查看: 2146|回复: 14
收起左侧

[病毒样本] EXE样本5X_22

[复制链接]
www-tekeze
发表于 2019-2-19 15:32:37 | 显示全部楼层 |阅读模式
RT,想双击自己改后缀,风险自负。。   密码:infected

PS:样本源和其他饭友可能撞车了,将就玩玩。。。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
你好,再见
头像被屏蔽
发表于 2019-2-19 15:41:54 | 显示全部楼层
极宝杀毒 查杀日志

当前版本:正式版 V1.5

开始时间:2019年2月19日15时41分38秒

结束时间:2019年2月19日15时41分40秒

扫描用时: 2秒

扫描速度:无

扫描文件:5个

发现威胁:3个

威胁列表:

        D:\Sirius\未处理\EXE样本_22\Samp(2).exe        Win32/Trojan.8c9

        D:\Sirius\未处理\EXE样本_22\Samp(3).exe        Trojan.Generic

        D:\Sirius\未处理\EXE样本_22\Samp(4).exe        Trojan.Generic

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 沙发加分!

查看全部评分

你好,再见
头像被屏蔽
发表于 2019-2-19 15:43:11 | 显示全部楼层
本帖最后由 你好,再见 于 2019-2-19 15:45 编辑



40%肯定是撞车了,相同来源的样本是50%+,随机来源是10%,em...

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jirehlov1234
发表于 2019-2-19 15:50:45 | 显示全部楼层
本帖最后由 Jirehlov1234 于 2019-2-19 15:53 编辑

卡巴


Samp(1).exe - PDM:Trojan.Win32.Generic
Samp(2).vir - HEUR:Trojan.Win32.Generic
Samp(2).vir - UDS:Trojan.Win32.Zenpak
Samp(3).vir - Virus.Win32.Neshta.a
Samp(4).vir - Virus.Win32.Neshta.a
Samp(5).vir - Virus.Win32.Neshta.a
Samp(5).vir//ASPack - Virus.Win32.Neshta.a

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +3 收起 理由
dongwenqi + 3 版区有你更精彩: )

查看全部评分

www-tekeze
 楼主| 发表于 2019-2-19 15:53:34 | 显示全部楼层
你好,再见 发表于 2019-2-19 15:43
40%肯定是撞车了,相同来源的样本是50%+,随机来源是10%,em...

我相信也撞了。。

安天智甲、管家无BD,都是kill 3X,编号都是#2/3/4 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
 楼主| 发表于 2019-2-19 15:59:44 | 显示全部楼层

#3怎么是5年多前的,还是受信任,但最终卡巴还是杀了。。   哦,是签名日期。
QWEASDZXCRFV
头像被屏蔽
发表于 2019-2-19 16:02:23 | 显示全部楼层
火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

ziyerain2015
发表于 2019-2-19 16:18:21 | 显示全部楼层


2345 || PANDA
腾讯切腹谢罪吧

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

我要打十個
发表于 2019-2-19 16:33:17 | 显示全部楼层
本帖最后由 我要打十個 于 2019-2-19 16:35 编辑

COMODO killed 2 3 4

1启动被HIPS启发检出



5批量感染程序
2019-02-19 16:25:49         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Roaming\baidu\BaiduNetdisk\serviceassistans.exe
2019-02-19 16:25:41         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Roaming\baidu\BaiduNetdisk\serviceassistans.exe
2019-02-19 16:25:38         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Roaming\baidu\BaiduNetdisk\kernelupdate.exe
2019-02-19 16:25:22         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Roaming\baidu\BaiduNetdisk\helputility.exe
2019-02-19 16:25:19         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Roaming\baidu\BaiduNetdisk\bugreport.exe
2019-02-19 16:25:15         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Roaming\baidu\BaiduNetdisk\baidunetdiskhost.exe
2019-02-19 16:25:12         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Roaming\baidu\BaiduNetdisk\baidunetdisk.exe
2019-02-19 16:25:08         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Roaming\baidu\BaiduNetdisk\AutoUpdate\Autoupdate.exe
2019-02-19 16:25:04         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Roaming\baidu\BaiduNetdisk\autodiagnoseupdate.exe
2019-02-19 16:24:57         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Roaming\360safe\SoftMgr\SecurityProxy.exe
2019-02-19 16:24:52         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\New Technology Studio\Apps\OpenIV\uninstall.exe
2019-02-19 16:24:47         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\New Technology Studio\Apps\OpenIV\System\SetFolderPermissions.exe
2019-02-19 16:24:34         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Free Download Manager\backup\bin\browsernativehost.exe
2019-02-19 16:23:54         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Temp\XLLiveUD\Thunder8_10.1.9.326\XLLiveUD.exe
2019-02-19 16:23:21         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Temp\XLLiveUD\Thunder8_10.1.9.326\XLBugReport.exe
2019-02-19 16:23:05         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Temp\tmp.exe
2019-02-19 16:22:49         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Temp\FoxitUpdater.exe
2019-02-19 16:22:34         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Application Data\Temp\FoxitUpdater.exe
2019-02-19 16:21:55         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\Temp\FOXITU~1.EXE
2019-02-19 16:21:14         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\user\current\AppData\Local\FREEDO~1\backup\bin\BROWSE~1.EXE
2019-02-19 16:21:10         C:\Users\Alex\Desktop\Samp(5).exe         修改注册表项         HKUS\Sandbox_Alex_DefaultBox\machine\software\Classes\exefile\shell\open\command\
2019-02-19 16:21:06         C:\Users\Alex\Desktop\Samp(5).exe         修改注册表项         HKUS\Sandbox_Alex_DefaultBox\MACHINE\SOFTWARE\Classes\exefile\shell\open\command
2019-02-19 16:21:00         C:\Users\Alex\Desktop\Samp(5).exe         修改注册表项         HKUS\Sandbox_Alex_DefaultBox\MACHINE\SOFTWARE\Classes\exefile\shell\open
2019-02-19 16:20:53         C:\Users\Alex\Desktop\Samp(5).exe         修改文件         C:\Sandbox\Alex\DefaultBox\drive\C\WINDOWS\svchost.com

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

YU2711
发表于 2019-2-19 17:57:38 | 显示全部楼层
本帖最后由 YU2711 于 2019-2-19 18:00 编辑

Trend Micro 4X MISS #1
  1. 2019/2/19 下午 05:45,PE_NESHTA.A,病毒,C:\IDM\idm\Downloads\Compressed\EXE样本_22\Samp(3).vir,已清除,即時掃瞄
  2. 2019/2/19 下午 05:45,PE_NESHTA.A,病毒,C:\IDM\idm\Downloads\Compressed\EXE样本_22\Samp(4).vir,已清除,即時掃瞄
  3. 2019/2/19 下午 05:45,PE_NESHTA.B-O,安全威脅,C:\IDM\idm\Downloads\Compressed\EXE样本_22\Samp(5).vir,已移除,手動掃瞄
  4. 2019/2/19 下午 05:45,TROJ_GEN.R002C0DBE19,病毒,C:\IDM\idm\Downloads\Compressed\EXE样本_22\Samp(2).vir,已移除,手動掃瞄
复制代码



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 19:05 , Processed in 0.128021 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表