病毒样本【持续更新】

显示全部楼层 · 发表于 2018-2-19 11:47:31

本帖最后由安全守护者于 2018-2-23 10:51 编辑

有更新发在下面
当前版本号：1.0.0.0

最新版本：3.0.2.2

显示全部楼层 · 发表于 2018-2-23 10:50:58

本帖最后由安全守护者于 2018-2-23 10:53 编辑

更新后版本号：3.0.2.2

更新内容：

#增加恶意行为

#增加音乐

http://web.gw.yunchang.com/littlewolf/vip_doc/7372543.html

网站仍在建设中。。。

显示全部楼层 · 发表于 2018-2-19 12:05:07

本帖最后由 WhiteCruel 于 2018-2-19 23:20 编辑

ESET 安全

360压缩报危险

------------------------------
1.0.2.0版本

ESET 继续miss

显示全部楼层 · 发表于 2018-2-19 12:06:31

Emsisoft Anti-Malware - 版本 2018.1.1.8439
最后更新： 2018/2/19 12:02:31
发起者： DESKTOP-G67ASI6\USER
电脑名称： DESKTOP-G67ASI6
操作系统版本： Windows 10x64
扫描设置：
扫描方式：
对象： C:\Users\USER\Downloads\Compressed\Virus Test\play.zip
检测流氓软件(PUPs)：开
扫描存档：开
扫描邮件档案：关
ADS数据流扫描：开
文件扩展名过滤：关
直接磁盘访问：关
扫描开始： 2018/2/19 12:06:01
C:\Users\USER\Downloads\Compressed\Virus Test\play.zip -> play.exe Gen:Variant.Graftor.457516 (B) [krnl.xmd]
扫描 1
发现 1
扫描结束： 2018/2/19 12:06:02
扫描时间： 0:00:01
C:\Users\USER\Downloads\Compressed\Virus Test\play.zip 已删除： Gen:Variant.Graftor.457516 (B)
已删除： 1

复制代码

显示全部楼层 · 发表于 2018-2-19 12:22:05

文件名: play.exe
威胁名称: WS.Reputation.1完整路径: c:\users\ly\desktop\play.exe

____________________________

____________________________

在电脑上 
2018/2/19 ( 12:19:05 )

上次使用时间 
2018/2/19 ( 12:20:37 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

play.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DkzNjl8MjExNjI3MQ==
已下载文件从 att.kafan.cn
来源: 外部介质

play.exe

____________________________

文件操作

文件: c:\Users\LY\Desktop\ play.exe 已删除
____________________________

文件指纹 - SHA:
e9a19da488563a2244a76dd27e56dfb6b67fdade545d7d4ea3e40e4333b7a771
文件指纹 - MD5:
5d5de783a64cf2d3921c0256d80cbf98

显示全部楼层 · 发表于 2018-2-19 12:25:06

KAV：阻止下载。

HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2018-2-19 12:25:45

卡巴斯基拦截下载链接

显示全部楼层 · 发表于 2018-2-19 12:48:05

avast 沙盒运行miss

显示全部楼层 · 发表于 2018-2-19 13:43:15

小a，360报毒

显示全部楼层 · 发表于 2018-2-19 14:31:38

Webroot Win32.LocalInfect.2
我本来以为Webroot不会报的

显示全部楼层 · 发表于 2018-2-19 14:55:51

本帖最后由 Dolby123 于 2018-2-23 16:21 编辑

WD

PUA:Win32/Haocodes

关闭PUA , 云端够强大了，报毒名比较准确
Trojan:Win32/Tiggre!plock

[病毒样本] 病毒样本【持续更新】

本帖子中包含更多资源

评分