【刷存在感】自制病毒

显示全部楼层 · 发表于 2018-3-2 22:17:53

内置核心毒包是***，希望大家尽量双击分析行为，谢谢【特别是火绒】

显示全部楼层 · 发表于 2018-3-2 22:18:19

备用链接：链接: https://pan.baidu.com/s/1jJ1DAa6 密码: ccsy

显示全部楼层 · 发表于 2018-3-2 22:20:02

瑞星反恶软引擎命令行扫描器（社区交流版）
编译于：Sep 22 2017 15:07:50
提示：
- 本工具供社区交流使用，请勿用于其他用途
- 本工具没有恶意软件删除、清除、隔离功能
- 本工具包含开发中的新特性，结果仅供参考
* 命令行中的选项开关：
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 下载 3792-3791.rp ... 成功
* 下载 3793-3792.rp ... 成功
* 下载 3794-3793.rp ... 成功
* 下载 3795-3794.rp ... 成功
* 下载 3796-3795.rp ... 成功
* 下载 3797-3796.rp ... 成功
* 下载 3798-3797.rp ... 成功
* 下载 3799-3798.rp ... 成功
* 下载 3800-3799.rp ... 成功
* 下载 3801-3800.rp ... 成功
* 下载 3802-3801.rp ... 成功
* 下载 3803-3802.rp ... 成功
* 下载 3804-3803.rp ... 成功
* 升级恶软签名库 ...
* 处理 3792-3791.rp, 错误码 = 0
* 处理 3793-3792.rp, 错误码 = 0
* 处理 3794-3793.rp, 错误码 = 0
* 处理 3795-3794.rp, 错误码 = 0
* 处理 3796-3795.rp, 错误码 = 0
* 处理 3797-3796.rp, 错误码 = 0
* 处理 3798-3797.rp, 错误码 = 0
* 处理 3799-3798.rp, 错误码 = 0
* 处理 3800-3799.rp, 错误码 = 0
* 处理 3801-3800.rp, 错误码 = 0
* 处理 3802-3801.rp, 错误码 = 0
* 处理 3803-3802.rp, 错误码 = 0
* 处理 3804-3803.rp, 错误码 = 0
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR7836.3222
* 加载恶软签名库： C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
* 恶软签名库加载成功，发布序号为 3804
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Fri Mar 02 22:19:33 2018
C:\Users\USER\AppData\Local\Temp\Rar$VR7836.3222\Rar$Scan24178.bat ... ok
C:\Users\USER\AppData\Local\Temp\Rar$VR7836.3222\flashplayer28pp_va_install[1.1].zip\flashplayer28pp_va_install[1.1].exe ... Malware.Heuristic!ET#97% (RDM+:cmRtazoJskPhptzD9M5Kcy4KaKxu)
扫描结束: Fri Mar 02 22:19:39 2018
总扫描耗时: 0:5:506(m:s:ms)
总扫描对象: 2
总扫描文件: 2
总恶意文件: 1
有效检出率: 50.00%

复制代码

显示全部楼层 · 发表于 2018-3-2 22:46:32

KIS
扫描miss
双击kill

显示全部楼层 · 发表于 2018-3-2 22:48:00

saleniy35 发表于 2018-3-2 22:46
KIS
扫描miss
双击kill

运行试试

显示全部楼层 · 发表于 2018-3-2 22:50:43

安全守护者发表于 2018-3-2 22:48
运行试试

双击运行了呀报两个衍生物

显示全部楼层 · 发表于 2018-3-2 23:16:47

本帖最后由 saleniy35 于 2018-3-2 23:18 编辑

虚拟机里火绒跑了下 @安全守护者
衍生物ransom.exe killed
未发现有文件被加密

衍生物funny.exe miss
蹦一堆ie出来我这渣渣配置虚拟机分分钟崩掉哦

显示全部楼层 · 发表于 2018-3-2 23:17:26

本帖最后由 2605276004x 于 2018-3-2 23:19 编辑

360双击，木马，拦截，trend 主防报可疑拦截，kfa scan miss

显示全部楼层 · 发表于 2018-3-3 04:03:22

https://www.virustotal.com/#/fil ... ae8bf8b2a/detection

VBA32
Trojan.Schoolboy

显示全部楼层 · 发表于 2018-3-3 07:16:33

本帖最后由 ytysh 于 2018-3-3 07:36 编辑

Webroot Miss 二扫已查杀,鉴定用时8分钟。

[病毒样本] 【刷存在感】自制病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源