欧美最新流行病毒样本

huang1111

又来了，本次带来的是欧美病毒样本包3.15更新~
内含：6个exe样本，1个doc文件，1个vbs文件
下载地址：https://www.lanzous.com/i3fzrlg
解压密码：infected
扫描？双击？一概欢迎~老规矩，前三加分~
补充：doc文件密码为1234，需要测试的可以打开

dongwenqi

卡巴杀4个，剩余4个，实机不双击

dreams521

卡巴

1. 16.03.2019 09.49.08;检测到的对象 ( 文件 ) 未处理;C:\Users\Administrator\Desktop\欧美样本包（316更新）\exe（1）.exe;C:\Users\Administrator\Desktop\欧美样本包（316更新）\exe（1）.exe;Trojan.Win32.VBKryjetor.boza;木马程序;03/16/2019 09:49:08
   
2. 16.03.2019 09.48.35;检测到的对象 ( 文件 ) 未处理;C:\Users\Administrator\Desktop\欧美样本包（316更新）\exe（5）.exe;C:\Users\Administrator\Desktop\欧美样本包（316更新）\exe（5）.exe;Trojan.Win32.VBKryjetor.boza;木马程序;03/16/2019 09:48:35
   
3. 16.03.2019 09.42.40;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\欧美样本包（316更新）\exe（6）.exe;C:\Users\Administrator\Desktop\欧美样本包（316更新）\exe（6）.exe;Trojan.Win32.VBKryjetor.boza;木马程序;03/16/2019 09:42:40
   
4. 16.03.2019 09.42.18;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\欧美样本包（316更新）\exe（3）.exe;C:\Users\Administrator\Desktop\欧美样本包（316更新）\exe（3）.exe;HEUR:Trojan.Win32.Generic;木马程序;03/16/2019 09:42:18
   

复制代码

样本1和5卡巴不能删除

a233

智量 Kill 7X 火绒Miss allMiss太多不双击了

1446547521

干掉4个剩余4个

www-tekeze

楼主这包是咋回事，下了几次都一样。。

kaba666

卡巴杀了剩4个,双击2和4,没见什么反映? 就是任务管理器可以看到进程,但是可以轻松结束

a233

www-tekeze 发表于 2019-3-16 11:16
楼主这包是咋回事，下了几次都一样。。

我也想知道这是咋回事，这大小搞得解压慢的要死，扫描都卡这几个文件大半天，我还以为是和SD影子卫士冲突了

www-tekeze

a233 发表于 2019-3-16 11:56
我也想知道这是咋回事，这大小搞得解压慢的要死，扫描都卡这几个文件大半天，我还以为是和SD影子卫士冲突 ...

我相信上传的包出问题了，2.3M的包怎么可能解压后接近2G？ 等楼主来吧。。。我也被搞得死机了。。

你好，再见

www-tekeze 发表于 2019-3-16 12:08
我相信上传的包出问题了，2.3M的包怎么可能解压后接近2G？ 等楼主来吧。。。我也被搞得死机了。。
...

压缩包炸弹了解一下。不过这并不是压缩包炸弹，而是程序内加入了大量的重复数据比如00 00 00 00这种，然后压缩算法把它压缩掉了而已。。。