[病毒样本] 6x

显示全部楼层 · 发表于 2019-8-8 07:43:46

https://www.lanzous.com/i5gt3mf

(*文件若在发包前传过VT，文件名为VT的First Submission；若没有传过VT，文件名为发包日期（GMT +8）及其CRC32*)

显示全部楼层 · 发表于 2019-8-8 07:56:14

本帖最后由 huang1111 于 2019-8-8 08:00 编辑

好早，kaspersky站位结果如下：kill
miss

显示全部楼层 · 发表于 2019-8-8 08:08:15

Windows Defender 全杀

On-Access Scan 3x

双击3x

显示全部楼层 · 发表于 2019-8-8 08:16:32

安天kill 1x

显示全部楼层 · 发表于 2019-8-8 08:24:49

Bitdefender Total Security

6/6

File	Detection
2019-08-08 8C65F22F.exe	Gen:Variant.Johnnie.115410
2019-08-08 9F2FD2F7.exe	Gen:Variant.Zusy.121499
2019-08-08 5212AAD2.exe	Trojan.GenericKD.32197102
2019-08-08 EFBEE543.exe	Gen:Suspicious.Cloud.2.mn0@aa1soBmi
2019-08-08 CABA8291.exe	Potentially malicious application blocked
2019-08-08 93C69EAF.exe	Malicious behavior blocked

显示全部楼层 · 发表于 2019-8-8 08:30:36

360清空，智量Heur清空，火绒miss all

显示全部楼层 · 发表于 2019-8-8 08:55:34

智量清空！ (其中5个Heur杀)，火绒miss all 。

显示全部楼层 · 发表于 2019-8-8 08:56:37

安天智甲，kill 1X 。。。管家无BD，MISS ALL 。

显示全部楼层 · 发表于 2019-8-8 09:11:19

ESET，清空！

显示全部楼层 · 发表于 2019-8-8 09:41:46

本帖最后由 www-tekeze 于 2019-8-8 09:44 编辑

www-tekeze 发表于 2019-8-8 08:55
智量清空！ (其中5个Heur杀)，火绒miss all 。

恢复虚拟机快照，智量扫描漏EFBEE543.exe，双击，被火绒反攻击规则拦截，会删除自身然后隐藏到\Users\...\Roaming，并改名为CC9B66.exe，但不会自动执行，原进程EFBEE543呆滞。
直接双击CC9B66很快自动退出进程。。。样本全程不会联网，启动绒智快速扫描无发现。。

[病毒样本] 6x

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源