样本包1（内有远控病毒）

显示全部楼层 · 发表于 2019-5-28 18:40:33

本帖最后由 Discuz!X 于 2019-5-28 19:41 编辑

https://www.lanzous.com/i4cg46h
样本来源情况：
微步 2x
魔盾 10x
注意：
1.不保证来自魔盾的样本质量，可能是误报！
2.微步样本为【mi-guan捕获】一个Windows下的远控木马和一个黑客，具有危害性。由于原文件为bat，可能有部分杀软不检出，特此用bat2exe进行处理。
3.在适用法律允许的最大范围内，对因使用或不能使用本样本包所产生的损害及风险，包括但不限于直接或间接的个人损害、商业赢利的丧失、贸易中断、商业信息的丢失或任何其它经济损失，本人不承担任何责任。

显示全部楼层 · 发表于 2019-5-28 18:53:27

WD 扫描剩余6个

剩余的除Autoexec.bat外双击运行

显示全部楼层 · 发表于 2019-5-28 19:00:09

火絨 kill 2

显示全部楼层 · 发表于 2019-5-28 19:00:32

本帖最后由温馨小屋于 2019-5-28 19:21 编辑

卡巴4个

双击：全部miss，看起来大多都是白样本，崩溃两个，百度文库解析那个用不了，但是短信轰炸的那个真的可以用，我用自己的手机号测试1分钟就收到了10多条短信，已收藏

显示全部楼层 · 发表于 2019-5-28 19:18:02

显示全部楼层 · 发表于 2019-5-28 19:23:32

你好，再见发表于 2019-5-28 19:18

bat和QQ那个是一样的行为，看来...

显示全部楼层 · 发表于 2019-5-28 19:25:18

温馨小屋发表于 2019-5-28 19:00
卡巴4个

短信轰炸可归为hacktool吧

显示全部楼层 · 发表于 2019-5-28 19:29:55

Discuz!X 发表于 2019-5-28 19:25
短信轰炸可归为hacktool吧

是违法工具，但是似乎黑客不用这个，短信轰炸也不能对电脑安全造成危害，我觉得也不能算hacktool，对于破解之友卡巴来说当然是miss

但是BD入库了。。。

显示全部楼层 · 发表于 2019-5-28 19:33:05

温馨小屋发表于 2019-5-28 19:29
是违法工具，但是似乎黑客不用这个，短信轰炸也不能对电脑安全造成危害，我觉得也不能算hacktool，对于破 ...

咦，那个QQplayer没有报？

显示全部楼层 · 发表于 2019-5-28 19:39:37

Discuz!X 发表于 2019-5-28 19:33
咦，那个QQplayer没有报？

没有，好像直接就退出了

[病毒样本] 样本包1（内有远控病毒）

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源