搜索
查看: 2302|回复: 15
收起左侧

[病毒样本] 【刷存在感】自制病毒

[复制链接]
安全守护者
发表于 2018-3-2 22:17:53 | 显示全部楼层 |阅读模式
内置核心毒包是***,希望大家尽量双击分析行为,谢谢【特别是火绒】

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
安全守护者
 楼主| 发表于 2018-3-2 22:18:19 | 显示全部楼层
备用链接:链接: https://pan.baidu.com/s/1jJ1DAa6 密码: ccsy
191196846
发表于 2018-3-2 22:20:02 | 显示全部楼层
  1.                 瑞星反恶软引擎命令行扫描器(社区交流版)


  2. 编译于:Sep 22 2017   15:07:50

  3. 提示:
  4.   - 本工具供社区交流使用,请勿用于其他用途
  5.   - 本工具没有恶意软件删除、清除、隔离功能
  6.   - 本工具包含开发中的新特性,结果仅供参考

  7. * 命令行中的选项开关:
  8. * 获取恶软签名库最新版本 ...
  9. * 下载恶软签名库配置文件 ...
  10. * 创建恶软签名库升级组件 ...
  11. * 计算并下载增量文件 ...
  12. *  下载 3792-3791.rp ...  成功
  13. *  下载 3793-3792.rp ...  成功
  14. *  下载 3794-3793.rp ...  成功
  15. *  下载 3795-3794.rp ...  成功
  16. *  下载 3796-3795.rp ...  成功
  17. *  下载 3797-3796.rp ...  成功
  18. *  下载 3798-3797.rp ...  成功
  19. *  下载 3799-3798.rp ...  成功
  20. *  下载 3800-3799.rp ...  成功
  21. *  下载 3801-3800.rp ...  成功
  22. *  下载 3802-3801.rp ...  成功
  23. *  下载 3803-3802.rp ...  成功
  24. *  下载 3804-3803.rp ...  成功
  25. * 升级恶软签名库 ...
  26. *  处理 3792-3791.rp, 错误码 = 0
  27. *  处理 3793-3792.rp, 错误码 = 0
  28. *  处理 3794-3793.rp, 错误码 = 0
  29. *  处理 3795-3794.rp, 错误码 = 0
  30. *  处理 3796-3795.rp, 错误码 = 0
  31. *  处理 3797-3796.rp, 错误码 = 0
  32. *  处理 3798-3797.rp, 错误码 = 0
  33. *  处理 3799-3798.rp, 错误码 = 0
  34. *  处理 3800-3799.rp, 错误码 = 0
  35. *  处理 3801-3800.rp, 错误码 = 0
  36. *  处理 3802-3801.rp, 错误码 = 0
  37. *  处理 3803-3802.rp, 错误码 = 0
  38. *  处理 3804-3803.rp, 错误码 = 0
  39. * 恶软签名库升级成功
  40. * 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR7836.3222

  41. * 加载恶软签名库: C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
  42. * 恶软签名库加载成功,发布序号为 3804
  43. * 读取恶软签名库配置 ...
  44. * 云辅助扫描组件初始化失败.
  45. * 初始化引擎环境 ...
  46. * 初始化引擎环境 ...
  47. * 初始化引擎环境 ...
  48. * 初始化引擎环境 ...
  49. * 初始化引擎环境 ...
  50. * 初始化引擎环境 ...
  51. * 初始化引擎环境 ...
  52. * 初始化引擎环境 ...
  53. 扫描开始: Fri Mar 02 22:19:33 2018

  54. C:\Users\USER\AppData\Local\Temp\Rar$VR7836.3222\Rar$Scan24178.bat ...  ok
  55. C:\Users\USER\AppData\Local\Temp\Rar$VR7836.3222\flashplayer28pp_va_install[1.1].zip\flashplayer28pp_va_install[1.1].exe ...    Malware.Heuristic!ET#97% (RDM+:cmRtazoJskPhptzD9M5Kcy4KaKxu)

  56. 扫描结束: Fri Mar 02 22:19:39 2018

  57. 总扫描耗时: 0:5:506(m:s:ms)
  58. 总扫描对象: 2
  59. 总扫描文件: 2
  60. 总恶意文件: 1
  61. 有效检出率: 50.00%
复制代码
saleniy35
发表于 2018-3-2 22:46:32 | 显示全部楼层
KIS
扫描miss
双击kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
安全守护者
 楼主| 发表于 2018-3-2 22:48:00 | 显示全部楼层
saleniy35 发表于 2018-3-2 22:46
KIS
扫描miss
双击kill

运行试试
saleniy35
发表于 2018-3-2 22:50:43 | 显示全部楼层

双击运行了呀 报两个衍生物
saleniy35
发表于 2018-3-2 23:16:47 | 显示全部楼层
本帖最后由 saleniy35 于 2018-3-2 23:18 编辑

虚拟机里火绒跑了下 @安全守护者
衍生物ransom.exe killed
未发现有文件被加密

衍生物funny.exe miss
蹦一堆ie出来 我这渣渣配置 虚拟机分分钟崩掉哦

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
2605276004x
发表于 2018-3-2 23:17:26 | 显示全部楼层
本帖最后由 2605276004x 于 2018-3-2 23:19 编辑

360双击,木马,拦截,trend 主防报可疑拦截,kfa scan miss
欧阳宣
发表于 2018-3-3 04:03:22 | 显示全部楼层
ytysh
发表于 2018-3-3 07:16:33 | 显示全部楼层
本帖最后由 ytysh 于 2018-3-3 07:36 编辑

Webroot Miss 二扫已查杀,鉴定用时8分钟。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-18 21:43 , Processed in 0.042291 second(s), 2 queries , Redis On.

快速回复 返回顶部 返回列表