EXE样本5X_56

www-tekeze

RT，想双击自己改后缀，风险自负。。   密码：infected



https://www.lanzous.com/i5wo1xa

驭龙

管家国际版杀X4
2019-8-31 10:48:13 MD5:be679d85f090560dead8566841a162ed D:\12345\EXE样本5X_56\Samp(2).vir [Trojan.GenericKD.32345927]  [Delete success]
2019-8-31 10:48:13 MD5:7d50b7f85e886708c8b3b0c4f977dc22 D:\12345\EXE样本5X_56\Samp(4).vir [Trojan.GenericKD.32252522]  [Delete success]
2019-8-31 10:48:13 MD5:17def0b2cf60129ab52edc4a0db0db00 D:\12345\EXE样本5X_56\Samp(5).vir [Trojan.GenericKD.32348887]  [Delete success]
2019-8-31 10:48:14 MD5:3876b6154905144634cbd205bb2fb88e D:\12345\EXE样本5X_56\Samp(1).vir [Trojan.Ransom.CBH]  [Delete success]

三号样本，实机运行，系统提示无法运行

为你心碎

WD扫描杀2个

pre

ESET Kill4x

wrb116

Emsisoft Anti-Malware - 版本 2019.7
最后更新： 2019/8/31 11:00:02
操作系统版本： Windows 10x64

扫描设置：

扫描方式： 自定义扫描
对象： C:\Users\wrb11\Desktop\EXE样本5X_56

检测流氓软件(PUPs)： 开
扫描存档： 开
扫描邮件档案： 关
ADS数据流扫描： 开
文件扩展名过滤： 关
直接磁盘访问： 关

扫描开始：        2019/8/31 11:13:34
\Desktop\EXE样本5X_56\Samp(1).vir         发现风险： MalCert.D (A) [298352]
\Desktop\EXE样本5X_56\Samp(5).vir         发现风险： Trojan.GenericKD.32348887 (B) [krnl.xmd]
\Desktop\EXE样本5X_56\Samp(2).vir         发现风险： Trojan.GenericKD.32345927 (B) [krnl.xmd]
\Desktop\EXE样本5X_56\Samp(4).vir         发现风险： Trojan.GenericKD.32252522 (B) [krnl.xmd]

扫描        5
发现        4

扫描结束：        2019/8/31 11:13:37
扫描时间：        0:00:03

a233

Avast扫描Kill 4X

剩下的Samp(3)双击无法运行

www-tekeze

安天智甲，Killed 2X 。。。管家无BD，Killed 3X 。

驭龙

www-tekeze 发表于 2019-8-31 11:25
安天智甲，Killed 2X 。。。管家无BD，Killed 3X 。

哈，这就是国际版管家与国内版的差距，谁叫国际版有BD的技术呢，而且优先级比管家的引擎高

www-tekeze

驭龙 发表于 2019-8-31 11:28
哈，这就是国际版管家与国内版的差距，谁叫国际版有BD的技术呢，而且优先级比管家的引擎高

国内版虽然也能加BD库（当然主防不用想），但更新频率也比不了国际版。。。受众不一样哈，咱办公室里的老大哥老大姐，假如你给他换成国际版，小火箭没了、垃圾清不了了，惨哦。。。肯定让你马上给他换回来。。

驭龙

www-tekeze 发表于 2019-8-31 11:38
国内版虽然也能加BD库（当然主防不用想），但更新频率也比不了国际版。。。受众不一样哈，咱办公室里的老 ...

是啊，我先试一试国际版，就是想知道ATC是什么版本，结果，我不敢说，我只能是默默地惊叹，然后选择下载样本去玩玩实机运行