搜索
查看: 965|回复: 13
收起左侧

[病毒样本] 3x

[复制链接]
swizzer
发表于 2019-7-22 14:20:00 | 显示全部楼层 |阅读模式
https://c-t.work/s/5ada619a59f94d
2x doc,1x exe

infected


评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

温馨小屋
发表于 2019-7-22 14:22:59 | 显示全部楼层
卡巴全灭


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
发表于 2019-7-22 14:24:53 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
静影沉璧
发表于 2019-7-22 14:25:27 | 显示全部楼层
Windows Defender
On-access 1X


Confirm here.exe:PWS:Win32/Fareit.SV!MTB
swizzer
 楼主| 发表于 2019-7-22 14:26:19 | 显示全部楼层

有一个是漏洞利用,似乎还是2017年的。不过另一个文档云响应倒很快啊,这个样本才刚上样本池不超5分钟
温馨小屋
发表于 2019-7-22 14:29:04 | 显示全部楼层
swizzer 发表于 2019-7-22 14:26
有一个是漏洞利用,似乎还是2017年的。不过另一个文档云响应倒很快啊,这个样本才刚上样本池不超5分钟

卡巴UDS响应确实很快,不过特征强度不高,改改就被过了,BD这边就只能靠ATD了。。。
静影沉璧
发表于 2019-7-22 14:33:18 | 显示全部楼层
温馨小屋 发表于 2019-7-22 14:29
卡巴UDS响应确实很快,不过特征强度不高,改改就被过了,BD这边就只能靠ATD了。。。

然而好像BD漏了
liu237
发表于 2019-7-22 14:37:30 | 显示全部楼层
ESET kill all
温馨小屋
发表于 2019-7-22 14:45:39 | 显示全部楼层

漏了那就凉凉了呗
a233
发表于 2019-7-22 15:32:41 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-20 12:01 , Processed in 0.036489 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表