Samples

显示全部楼层 · 发表于 2018-8-10 05:46:22

本帖最后由 B100D1E55 于 2018-8-10 11:18 编辑

这两天热衷于找火绒扫得出但ESET扫不出的国产样本，易语言通杀/PUP Studio之类的搅混水报法不算。

说不定这两个在一起是好搭档哦
之后找到新的就在此帖内直接更新，似乎下载链接有人无法访问，等找到了替代网盘后再发。此外E家若仍旧无检出也无需上报E家因为我已经上报了……

0809-00: 下载链接 ESET扫描不报毒，其中一个运行后报PUA，动态防护鉴定两个均为恶意；火绒检出为Farfli和Backdoor
0809-01: 下载链接 ESET扫描不报毒，运行被过，动态防护鉴定为恶意；火绒检出为Ransom

显示全部楼层 · 发表于 2018-8-10 07:54:49

支持一下，大佬也要开始发样本了吗

？

显示全部楼层 · 发表于 2018-8-10 08:17:16

下载链接无法访问

显示全部楼层 · 发表于 2018-8-10 08:27:04

但是我感觉在中国这个特殊环境下Studio才是最说明问题的问题

显示全部楼层 · 发表于 2018-8-10 08:38:21

紅傘右鍵掃描報

显示全部楼层 · 发表于 2018-8-10 08:44:29

本帖最后由 wusiyuanjh 于 2018-8-10 08:51 编辑

个人版的onedrive国内网页是无法正常访问的。。。
0809-0\0.bin has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Gen:Variant.Graftor.472440

显示全部楼层 · 发表于 2018-8-10 09:34:47

链接打不开，ss刚过期

显示全部楼层 · 发表于 2018-8-10 09:38:56

wusiyuanjh 发表于 2018-8-10 08:44
个人版的onedrive国内网页是无法正常访问的。。。
0809-0\0.bin has been detected as infected. Bitdefen ...

啊多谢提醒，我去找个没有被挡住的网盘

显示全部楼层 · 发表于 2018-8-10 09:41:18

桑德尔发表于 2018-8-10 08:27
但是我感觉在中国这个特殊环境下Studio才是最说明问题的问题

对的，毕竟日常测试的样本不少是海外的，所以选一些国产的发现这块火绒的确能扫出来，重点是有明确毒名而不是无脑拉黑studio。当然还得继续观察。。。。

显示全部楼层 · 发表于 2018-8-10 09:42:17

WhiteCruel 发表于 2018-8-10 07:54
支持一下，大佬也要开始发样本了吗？

偶尔分享一下国产特色，虽然这些样本也不是很有意思但是能说明一些问题

[病毒样本] Samples

本帖子中包含更多资源