样本8X

显示全部楼层 · 发表于 2019-2-15 23:26:28

www-tekeze 发表于 2019-2-15 23:25
被墙了？

看18楼

显示全部楼层 · 发表于 2019-2-15 23:29:46

BE_HC 发表于 2019-2-15 23:26
看18楼

就是你给的那个网址。。。无法解析？好吧。。。

显示全部楼层 · 发表于 2019-2-15 23:33:24

www-tekeze 发表于 2019-2-15 23:23
没玩懂。。

你隔一个看就看懂了，或者复制间隔字符，全局替换为空。

显示全部楼层 · 发表于 2019-2-15 23:36:35

落华无痕发表于 2019-2-15 23:33
你隔一个看就看懂了，或者复制间隔字符，全局替换为空。

不懂，哪天研究下Base64加解密。。

显示全部楼层 · 发表于 2019-2-15 23:37:46

www-tekeze 发表于 2019-2-15 23:36
不懂，哪天研究下Base64加解密。。

一般情况下，一个合法的Base64，有着以下特征：

字符串的长度为4的整数倍。

字符串的符号取值只能在A-Z, a-z, 0-9, +, /, =共计65个字符中，且=如果出现就必须在结尾出现。

显示全部楼层 · 发表于 2019-2-15 23:39:06

g data 扫描只剩下bat

显示全部楼层 · 发表于 2019-2-15 23:40:46

BE_HC 发表于 2019-2-15 23:37

老了，哪天研究，脑壳疼。。

显示全部楼层 · 发表于 2019-2-16 08:15:40

Emsisoft Anti-Malware - 版本 2019.1
最后更新： 2019/2/16 7:45:01
发起者： MICRO-901140029\Administrator
电脑名称： MICRO-901140029
操作系统版本： Windows 10x64

扫描设置：

扫描方式：
对象： C:\Users\Administrator\Downloads\sample

检测流氓软件(PUPs)：开
扫描存档：开
扫描邮件档案：关
ADS数据流扫描：开
文件扩展名过滤：关
直接磁盘访问：关

扫描开始： 2019/2/16 8:13:00
C:\Users\Administrator\Downloads\sample\sample\m.ps1    Generic.PwShell.RefA.EDF4EEC3 (B) [krnl.xmd]
C:\Users\Administrator\Downloads\sample\sample\TtovGiIO.exe    Application.RemoteAdmin.RIC (B) [krnl.xmd]
C:\Users\Administrator\Downloads\sample\sample\taskmgr.exe    Trojan.GenericKD.31522501 (B) [krnl.xmd]
C:\Users\Administrator\Downloads\sample\sample\svchost1.exe    Trojan.AgentWDCR.QGS (B) [krnl.xmd]
C:\Users\Administrator\Downloads\sample\sample\updater.exe    Trojan.AgentWDCR.QGS (B) [krnl.xmd]
C:\Users\Administrator\Downloads\sample\sample\wmiex.exe    Trojan.GenericKD.31678282 (B) [krnl.xmd]

扫描 8
发现 6

扫描结束： 2019/2/16 8:14:15
扫描时间： 0:01:15

显示全部楼层 · 发表于 2019-2-16 09:16:49

fssa kav余1x，bat

显示全部楼层 · 发表于 2019-2-19 15:32:27

[病毒样本] 样本8X

本帖子中包含更多资源