EXE样本5X_35

显示全部楼层 · 发表于 2019-3-24 21:25:50

RT，想双击自己改后缀，风险自负。。

密码：infected

载点： https://www.lanzous.com/i3jg6yd

显示全部楼层 · 发表于 2019-3-24 21:31:45

小A杀3号样本，其它双击无拦截

显示全部楼层 · 发表于 2019-3-24 21:43:53

智量5个全杀了，怎么这么厉害啊？我的天啊！！

显示全部楼层 · 发表于 2019-3-24 21:57:17

火绒Kill 2X 极宝Kill 3X

显示全部楼层 · 发表于 2019-3-24 21:57:42

BD扫描kill 2个

显示全部楼层 · 发表于 2019-3-24 21:59:22

本帖最后由 dreams521 于 2019-3-24 22:06 编辑

卡巴 3X

24.03.2019 21.59.48;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_35\Samp(5).vir//exe;C:\Users\Administrator\Desktop\EXE样本_35\Samp(5).vir//exe;not-a-virus:HEUR:AdWare.Win32.Vosteran.heur;广告软件;03/24/2019 21:59:48
24.03.2019 21.59.48;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_35\Samp(5).vir;C:\Users\Administrator\Desktop\EXE样本_35\Samp(5).vir;not-a-virus:AdWare.Win32.DealPly.heur;广告软件;03/24/2019 21:59:48
24.03.2019 21.59.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_35\Samp(3).vir//data0002.res;C:\Users\Administrator\Desktop\EXE样本_35\Samp(3).vir//data0002.res;UDS:Trojan.Win32.DiskWriter;木马程序;03/24/2019 21:59:47
24.03.2019 21.59.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_35\Samp(3).vir//data0001.res;C:\Users\Administrator\Desktop\EXE样本_35\Samp(3).vir//data0001.res;UDS:Trojan.Win32.DiskWriter;木马程序;03/24/2019 21:59:47
24.03.2019 21.59.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_35\Samp(3).vir;C:\Users\Administrator\Desktop\EXE样本_35\Samp(3).vir;03/24/2019 21:59:47
24.03.2019 21.59.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\EXE样本_35\Samp(1).vir;C:\Users\Administrator\Desktop\EXE样本_35\Samp(1).vir;Trojan.Win32.Agent.gen;木马程序;03/24/2019 21:59:47

复制代码

2号和4号不是有效的Win 32程序

显示全部楼层 · 发表于 2019-3-24 22:08:27

安天智甲、管家无BD，都是kill #5 。

显示全部楼层 · 发表于 2019-3-24 22:12:34

本帖最后由 j2016 于 2019-3-24 22:25 编辑

随便选了第一个文件

沙盘运行，没生成任何文件，也没联网

文件检测评级：
未发现风险

文件名称： Samp(1).exe

基本信息

文件名称：	Samp(1).exe
MD5：	d6704f3a4ce381c7ae4f1e67c20b0517
文件类型：	EXE
上传时间：	2019-03-24 22:07:08
出品公司：	N/A
版本：	1.1.1.1---2018.8.2.10
壳或编译器信息：	COMPILER:Microsoft Visual Studio .NET 2005 -- 2008 -> Microsoft Corporation [Overlay] *
子文件信息：	[url=]详情[/url]

关键行为

行为描述：	直接获取CPU时钟
详情信息：	EAX = 0x77985bfa, EDX = 0x0000039b EAX = 0x7a4b5b76, EDX = 0x0000039b

其他行为

这算哪门子病毒？

----------------------------------avast监控杀了3号

5号双击下载后杀，2.4不是有效的32程序，不知道怎么判定病毒的dos下运行报毒？

，1号是安全的

显示全部楼层 · 发表于 2019-3-24 22:44:08

Trend Micro 扫描Miss All
双击阻止3号行为及衍生物,AEGIS Kill5号 MISS1号

显示全部楼层 · 发表于 2019-3-24 23:16:15

杰伦Ｊ时代发表于 2019-3-24 21:43
智量5个全杀了，怎么这么厉害啊？我的天啊！！

都是用智量挑选出来的，当中有些是PUP、Adware这类，报不报毒看各家吧。。。看到楼上那位大神了么，人家判定“1号是安全的”，遗憾的是6楼老司机无情的报毒！是不是很打脸呢。。

[病毒样本] EXE样本5X_35