【05.28】#VirusPackage 10x + Modified Samples

Jerry.Lin

aboringman 发表于 2018-5-28 18:29
TM：S【4/10】+M【0/10】=T【4/20】

20%

TM是啥

Jerry.Lin

pal家族 发表于 2018-5-28 17:46
我刚进入裸奔状态，你就来发样本了。
我要忍住冲动

我昨天也是裸奔的

今天又有新玩具了

aboringman

191196846 发表于 2018-5-28 19:16
TM是啥

就不告诉你

Dust-;羅錠

Malwarebytes
9/10+9/10=18/20

Trojan.PasswordStealer.MSIL.Generic, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\SAMPLES\(1).EXE
Trojan.MalPack, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\SAMPLES\(2).EXE
Spyware.PasswordStealer, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\SAMPLES\(3).EXE
Spyware.PasswordStealer, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\SAMPLES\(4).EXE
Spyware.LokiBot, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\SAMPLES\(5).EXE
Spyware.LokiBot, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\SAMPLES\(6).EXE
Trojan.MalPack, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\SAMPLES\(8).EXE
Trojan.MalPack, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\SAMPLES\(9).EXE
Trojan.MalPack, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\SAMPLES\(10).COM

Trojan.PasswordStealer.MSIL.Generic, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\MODIFIED SAMPLES\M(1).EXE
Trojan.MalPack, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\MODIFIED SAMPLES\M(2).EXE
Spyware.PasswordStealer, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\MODIFIED SAMPLES\M(3).EXE
Spyware.PasswordStealer, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\MODIFIED SAMPLES\M(4).EXE
Spyware.LokiBot, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\MODIFIED SAMPLES\M(5).EXE
Spyware.LokiBot, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\MODIFIED SAMPLES\M(6).EXE
Trojan.MalPack, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\MODIFIED SAMPLES\M(8).EXE
Trojan.MalPack, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\MODIFIED SAMPLES\M(9).EXE
Trojan.MalPack, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS10X 0528\MODIFIED SAMPLES\M(10).COM

pal家族

aboringman 发表于 2018-5-28 19:24
就不告诉你

蠢得迈克
只有他的扫描成绩这么强悍。

Jerry.Lin

K7 05 28 19:34
Sample（4/10） + M（4/10）= Total（8/20）

761773275

191196846 发表于 2018-5-28 19:16
M杀原本不杀说明抓的特征是修改的那段……

不能计算在内呢……

这是启发杀好么,我也不明白为啥只干M

Jerry.Lin

761773275 发表于 2018-5-28 19:44
这是启发杀好么,我也不明白为啥只干M

启发杀也是抓特征的额（不管是静态还是动态，从这样的结果看应该是静态的）……

比如说360的HEUR.QVM...  凡是这个修改器出来的不管白黑与否 基本都杀

你可以修改个大概5个白文件（修改器三种算法都触发），然后给费尔扫下

aboringman

pal家族 发表于 2018-5-28 19:29
蠢得迈克
只有他的扫描成绩这么强悍。

本来就渣，改完MD5渣爆天了。

它是唯一一个受到MD5影响最大的杀软，清一色的云拉黑，即使是表面入库也一样。

pal家族

aboringman 发表于 2018-5-28 19:50
本来就渣，改完MD5渣爆天了。

它是唯一一个受到MD5影响最大的杀软，清一色的云拉黑，即使是表面 ...

理论上来说，趋势是云端特征码对比，应该对这种改md5毫无影响的。。。。。。。。
要不你试试比较老一些的样本。比如半年前的