EXE样本5X_52

显示全部楼层 · 发表于 2019-8-29 08:48:48

RT，想双击自己改后缀，风险自负。。

密码：infected

显示全部楼层 · 发表于 2019-8-29 08:49:39

本帖最后由驭龙于 2019-8-29 09:58 编辑

报到，测试中

有一点惨，黑寡妇杀X2
2019.8.29 8:51 SpIDer Guard Threat detected Object: samp(5).vir Threat: Trojan.Proxy2.1436 Action: Moved Path: D:\12345\exe样本5x_52\samp(5).vir
2019.8.29 8:50 SpIDer Guard Threat detected Object: samp(1).vir Threat: Trojan.PWS.Siggen2.27932 Action: Moved Path: D:\12345\exe样本5x_52\samp(1).vir

惨不忍睹啊，2样本双击以后，在1903系统上无行为，自动退出

3样本需要.NET 3组件，没有安装，无法运行

4样本成功运行，后台打开IE，但似乎被Q了，IE没有下载任何文件，4样本无其它反应，4想下载的文件是
http://google.com/images/_2BbvsD ... /X322yojt/gLB1Q.avi
GG的共享，当然无法下载

总之一句话，黑寡妇没有拦截一个东西。

显示全部楼层 · 发表于 2019-8-29 08:54:42

卡巴清空

显示全部楼层 · 发表于 2019-8-29 09:02:29

驭龙发表于 2019-8-29 08:49
报到，测试中

有一点参，黑寡妇杀X2

昨早收集的了。。。安天已清空。。

无BD管家，2X 。

显示全部楼层 · 发表于 2019-8-29 09:03:44

www-tekeze 发表于 2019-8-29 09:02
昨早收集的了。。。安天已清空。。无BD管家，2X 。

黑寡妇今早更新测试组件和驱动，我重启去，然后实机双击

显示全部楼层 · 发表于 2019-8-29 09:37:24

EES

显示全部楼层 · 发表于 2019-8-29 09:46:18

本帖最后由驭龙于 2019-8-29 09:55 编辑

这是啥情况
https://www.virustotal.com/gui/f ... 0ca0ee27d/detection
VT上的蜘蛛是杀3样本的DrWeb
Trojan.DownLoader27.7611

为啥我本地最新版本蜘蛛不杀？

大蜘蛛官网也不杀，VT上的大蜘蛛什么情况？
https://online954.drweb.com/cach ... fe27c4ce2a15d2438e1

显示全部楼层 · 发表于 2019-8-29 09:53:57

不是网盘地址算了

显示全部楼层 · 发表于 2019-8-29 09:54:24

本帖最后由 BE_HC 于 2019-8-29 10:00 编辑

MBAM Scan Kill All

显示全部楼层 · 发表于 2019-8-29 10:18:11

avast全部删除

[病毒样本] EXE样本5X_52

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源