今日有趣样本

Kaspersky用户

AVAST扫描MISS,影子模式下运行触发CyberCapture，上传至云端分析，40分钟后分析结果判断为恶意。
链接：https://share.weiyun.com/5dsNT0g 密码：77t5vm
解压密码：infected

BE_HC

Norton Scan&Run MISS
已提交

1. Your submission (Tracking #42812829) has been received and is currently being processed. This tracking number can be used to discuss your submission with Symantec Technical Support. Once a complete determination has been made regarding your submission(s) you will be notified via a second, closing e-mail.
   

复制代码

静影沉璧

BD2019：ATD kill

Jerry.Lin

1. VirusTotal Smart Scanner 1.09
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-27-13-56-29
   
5. Scan Duration:                2 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本(1)
   
7. Number of Scan Files:         1
   
8. Number of Infected Files:     1
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. menu_file_check               : True
    
15. scan_pe_check                 : False
    
16. grayware_check                : True
    
17. black_check                   : True
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Win32.Trojan.Generic            sha256: 6addb13cb717c1fab8df88b74f8771b0d9c7e82004b5402bc354538d7cc5faba    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本(1)\2014超强免杀大马生成器.exe
    

复制代码

xhily

360 Total Security扫描日志

扫描时间：2018-10-27 14:02:19
扫描用时：00:00:01
扫描项目总数：1
威胁总数：0
处理威胁数：0

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：未开启小红伞和Bitdefender引擎

扫描内容
----------------------
D:\病毒样本\2014超强免杀大马生成器.exe

扫描结果
======================
未发现威胁

天道酬善

eset
扫描
miss

c/mm

avg win10实机双击

dreams521

1. 27.10.2018 14.46.06;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\2014超强免杀大马生成器.exe;C:\Users\Administrator\Desktop\2014超强免杀大马生成器.exe;HEUR:Trojan.Win32.Agent.gen;木马程序;10/27/2018 14:46:06
   

复制代码

www-tekeze

火绒miss，智量kill 。。。准备双击。。

BE_HC

虚拟机内双击，生成6个衍生物，生成的uzy感觉是vb的工程文件

1. CList.dat文件内容：
   
2. -----------
   
3. 2014超强免杀大马生成器.exe
   
4. RICHTX32.OCX
   
5. C:\Users\Administrator\Desktop\2014超强免杀大马生成器.uzy
   

复制代码