EML样本6X

显示全部楼层 · 发表于 2019-3-13 11:31:56

本帖最后由 www-tekeze 于 2019-3-13 11:36 编辑

@huang1111 这几个eml就是我先发了5个exe，其它doc、xls被你发了，和它们是同一批的，当时火绒只检出#3（类似的已做过通杀，变种吧），另外5X都miss，但前天火绒拉黑了，可我没给火绒上报过，火绒论坛也没人上报过。
这说明什么？那个网站在不在火绒的样本池内。。

补个图。。。

显示全部楼层 · 发表于 2019-3-13 13:15:22

Norton Kill

显示全部楼层 · 发表于 2019-3-13 13:27:08

Webroot MISS

显示全部楼层 · 发表于 2019-3-13 13:45:11

卡巴 6X

13.03.2019 13.44.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EML样本\Samp(1).vir//[From 최준호<dabeta@masfacturas.mx>][Date 05 Mar 2019 22:21:34][Subj 인보이스 03-05-2019]/인보이스 03-05-2019.xls;C:\Users\Administrator\Desktop\EML样本\Samp(1).vir//[From 최준호<dabeta@masfacturas.mx>][Date 05 Mar 2019 22:21:34][Subj 인보이스 03-05-2019]/인보이스 03-05-2019.xls;Trojan-Dropper.MSOffice.Agent.am;木马程序;03/13/2019 13:44:38
13.03.2019 13.44.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EML样本\Samp(1).vir;C:\Users\Administrator\Desktop\EML样本\Samp(1).vir;03/13/2019 13:44:38
13.03.2019 13.44.29;检测到的对象 ( 文件 ) 已被清除;C:\Users\Administrator\Desktop\EML样本\Samp(6).vir;C:\Users\Administrator\Desktop\EML样本\Samp(6).vir;03/13/2019 13:44:29
13.03.2019 13.44.29;检测到的对象 ( 邮件附件 ) 已删除;C:\Users\Administrator\Desktop\EML样本\Samp(6).vir//0603_0235773015307.xls;C:\Users\Administrator\Desktop\EML样本\Samp(6).vir//0603_0235773015307.xls;Trojan-Dropper.MSOffice.Agent.am;木马程序;03/13/2019 13:44:29
13.03.2019 13.44.29;检测到的对象 ( 邮件附件 ) 已删除;C:\Users\Administrator\Desktop\EML样本\Samp(5).vir//0603_4308637725612.xls;C:\Users\Administrator\Desktop\EML样本\Samp(5).vir//0603_4308637725612.xls;Trojan-Dropper.MSOffice.Agent.am;木马程序;03/13/2019 13:44:29
13.03.2019 13.44.29;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EML样本\Samp(5).vir;C:\Users\Administrator\Desktop\EML样本\Samp(5).vir;UDS:DangerousObject.Multi.Generic;03/13/2019 13:44:29
13.03.2019 13.44.29;检测到的对象 ( 文件 ) 已被清除;C:\Users\Administrator\Desktop\EML样本\Samp(4).vir;C:\Users\Administrator\Desktop\EML样本\Samp(4).vir;03/13/2019 13:44:29
13.03.2019 13.44.29;检测到的对象 ( 邮件附件 ) 已删除;C:\Users\Administrator\Desktop\EML样本\Samp(4).vir//0603_6320051383776.xls;C:\Users\Administrator\Desktop\EML样本\Samp(4).vir//0603_6320051383776.xls;Trojan-Dropper.MSOffice.Agent.am;木马程序;03/13/2019 13:44:29
13.03.2019 13.44.29;检测到的对象 ( 文件 ) 已被清除;C:\Users\Administrator\Desktop\EML样本\Samp(3).vir;C:\Users\Administrator\Desktop\EML样本\Samp(3).vir;03/13/2019 13:44:29
13.03.2019 13.44.29;检测到的对象 ( 邮件附件 ) 已删除;C:\Users\Administrator\Desktop\EML样本\Samp(3).vir//DOC54563361.doc//JIM;C:\Users\Administrator\Desktop\EML样本\Samp(3).vir//DOC54563361.doc//JIM;HEUR:Trojan-Downloader.MSOffice.SLoad.gen;木马程序;03/13/2019 13:44:29
13.03.2019 13.44.29;检测到的对象 ( 文件 ) 已被清除;C:\Users\Administrator\Desktop\EML样本\Samp(2).vir;C:\Users\Administrator\Desktop\EML样本\Samp(2).vir;03/13/2019 13:44:29
13.03.2019 13.44.29;检测到的对象 ( 邮件附件 ) 已删除;C:\Users\Administrator\Desktop\EML样本\Samp(2).vir//0603_4558136138123.xls;C:\Users\Administrator\Desktop\EML样本\Samp(2).vir//0603_4558136138123.xls;Trojan-Dropper.MSOffice.Agent.am;木马程序;03/13/2019 13:44:29

复制代码

显示全部楼层 · 发表于 2019-3-13 16:40:41

不支持VIR。。。。

显示全部楼层 · 发表于 2019-3-13 18:20:59

景云咋强大了

显示全部楼层 · 发表于 2019-3-14 19:15:03

多引擎扫描器报毒

显示全部楼层 · 发表于 2019-3-14 19:55:14

老哥帮个忙，你eset的机器系统是bug10吗，是的话麻烦帮我看下在桌面edge的图标上右键下看看是不是比其他快捷方式右键出来的项目少？而且选择检查文件声誉是不是就一个快捷方式就没了？

显示全部楼层 · 发表于 2019-3-14 20:20:14

xiaofeizei 发表于 2019-3-14 19:55
老哥帮个忙，你eset的机器系统是bug10吗，是的话麻烦帮我看下在桌面edge的图标上右键下看看是不是比其他快 ...

我是虚拟机里装的，8.1系统。。。帮不了。。

显示全部楼层 · 发表于 2019-3-14 20:21:36

www-tekeze 发表于 2019-3-14 20:20
我是虚拟机里装的，8.1系统。。。帮不了。。

哎，刚重装的系统小问题不少

[病毒样本] EML样本6X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分