搜索
查看: 4205|回复: 34
收起左侧

[病毒样本] 一个非常厉害的APT样本,可以过智量2.0

  [复制链接]
小Q机器人
发表于 2019-4-19 00:01:14 | 显示全部楼层 |阅读模式
本帖最后由 小Q机器人 于 2019-4-19 00:03 编辑

VT:https://www.virustotal.com/#/fil ... TM6MTU1NTYwMzA0Mg==
微步:https://s.threatbook.cn/report/f ... p1_enx64_office2013

可以过       ef  360  智量  多引擎扫描器

卡巴可以杀

蓝奏下载地址:https://www.lanzous.com/i3trpze  密码:infected
静影沉璧
发表于 2019-4-19 00:08:23 | 显示全部楼层
BD:Potentially malicious application blocked


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
YU2711
发表于 2019-4-19 01:24:41 | 显示全部楼层
Trend Micro Beta
  1. Name:        cmd.exe
  2. From:        Microsoft Corporation
  3. Version:        10.0.17763.470 (WinBuild.160101.0800)
  4. Copyright:        © Microsoft Corporation. All rights reserved.
  5. Detected Resource or Process ID:        C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  6. Response:        Terminated
复制代码




,就一个.
发表于 2019-4-19 07:22:54 | 显示全部楼层
WD 双击 已阻止风险操作

C:\Users\Public\Af.vbs

C:\Users\Public\Af2.bat

C:\Users\Public\Af.bat

C:\Windows\System32\wscript.exe
1634837963
发表于 2019-4-19 08:29:08 | 显示全部楼层
eset 已可查杀 显示病毒出现时间2019/04/18

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lovelive10010
发表于 2019-4-19 08:36:48 | 显示全部楼层
FS miss
Gollum
发表于 2019-4-19 08:51:52 | 显示全部楼层
现在有了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
杀软病综合医院
发表于 2019-4-19 08:52:25 | 显示全部楼层
智量可以了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
vm001
发表于 2019-4-19 10:08:11 | 显示全部楼层


衍生物

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

智量官方
发表于 2019-4-19 10:35:43 | 显示全部楼层
感谢测试,但是我们双击测试可以拦截哦, 拦截后病毒行为未发生




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-7-3 22:39 , Processed in 0.129435 second(s), 18 queries .

快速回复 返回顶部 返回列表