純黒の悪夢——ファイルキラー

显示全部楼层 · 发表于 2018-7-5 00:30:22

谢新发表于 2018-7-5 00:17
agree 现在发的这些样本没有意义。现在的作者都想着怎么隐蔽的赚钱

想着怎么隐蔽赚钱的又怎么会把样本发上来。。

显示全部楼层 · 发表于 2018-7-5 01:20:30

这个作者是搞笑的么，哈哈哈你可以使用Kingsoft的数据恢复软件尝试恢复哈哈哈。。。

显示全部楼层 · 发表于 2018-7-5 09:03:01

Avira miss

显示全部楼层 · 发表于 2018-7-5 13:13:49

實測虛擬機
真的狂喔

显示全部楼层 · 发表于 2018-7-5 18:17:30

本帖最后由 PanzerVIIIMaus 于 2018-7-6 18:32 编辑

——————180705——————
EES5
推迟更新策略，17661库(20180704)
扫描Miss
ESET信誉：
风险级别：风险
拥有的用户数量：低
发现时间：三天前

————————事后补充————————
搞错了，原来是我将样本的下载文件夹设为白名单了，手动扫描也是完全排除的，重新测一遍
回滚到——推迟更新策略，测试病毒库版本: 17656 (20180703)
扫描MISS
更新成
推迟更新策略，测试病毒库版本: 17668 (20180705)
扫描检出
純黒の悪夢.exe - Generik.FPXYAYG 特洛伊木马的变种

显示全部楼层 · 发表于 2018-7-5 20:32:48

[病毒样本] 純黒の悪夢——ファイルキラー

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块