王境泽病毒

显示全部楼层 · 发表于 2018-8-12 22:08:37

第一次在样本区发帖，有点小激动呢

百度网盘：https://pan.baidu.com/s/1KRy_1-SfCI95diEqduqzTQ 密码：6yiw
腾讯微云：https://share.weiyun.com/5z1c8ev 密码：ixu75j
病毒作者：CHN星空
典型的破坏型病毒，请不要实机运行哟

原作者表示自己太穷，于是用了盗版壳，某些厂商可能会直接报壳，比如卡巴

显示全部楼层 · 发表于 2018-8-12 22:14:20

Norton报毒。

显示全部楼层 · 发表于 2018-8-12 22:24:30

360
类型:木马-Win32/Virus.RiskTool.b6f
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\z-test\王境泽病毒.exe
文件大小:11.65M (12,213,248 字节)
文件版本:1.0.0.0
文件描述:真香！
文件指纹（MD5）:f69dcc98fd0ee347661d4662aecb44a1
处理建议:隔离文件

显示全部楼层 · 发表于 2018-8-12 22:27:47

紅傘 Miss

显示全部楼层 · 发表于 2018-8-12 22:28:06

ESET miss

显示全部楼层 · 发表于 2018-8-12 22:36:46

温馨小屋发表于 2018-8-12 22:28
ESET miss

ESET国内版不杀易语言，这就很尴尬了

显示全部楼层 · 发表于 2018-8-12 22:44:56

本帖最后由 www-tekeze 于 2018-8-12 22:51 编辑

火绒、智量占楼。。。

火绒不报，智量报。

显示全部楼层 · 发表于 2018-8-12 22:48:44

終極小壞蛋发表于 2018-8-12 22:36
ESET国内版不杀易语言，这就很尴尬了

并非不杀，只是需要人工分析入库。

显示全部楼层 · 发表于 2018-8-12 22:49:08

zhoutaoyu 发表于 2018-8-12 22:14
Norton报毒。

朋友，你这是什么版本的norton。没见过啊

显示全部楼层 · 发表于 2018-8-12 22:54:18

www-tekeze 发表于 2018-8-12 22:48
并非不杀，只是需要人工分析入库。

其实就这个样本而言只是因为ESET云没有收录这个文件，刚才扔到云端鉴定一下已经是恶意评级了，估计会直接自动机拉黑

[病毒样本] 王境泽病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源