本月有趣样本

显示全部楼层 · 发表于 2019-8-31 16:15:20

本帖最后由 Kaspersky用户于 2019-8-31 16:56 编辑

好友设计的半成品，我想卡饭的老人们应该都多少有所耳闻，动作丰富，危险度较高，建议不要实机无防护测试。
链接：https://share.weiyun.com/5JcGPoS 密码：geg75m
解压密码：infected

显示全部楼层 · 发表于 2019-8-31 16:36:57

本帖最后由杀软病综合医院于 2019-8-31 22:54 编辑

检测时间2019年8月31日16:32:46
360扫描不出
avast扫描不出
eset可以扫出报潜在，智量可以卡巴扫描不出

双击，eset拦截，质量拦截，如图

都关闭后，卡巴没有拦截
。有提示但没见剧烈动作
如图

文件换了之后，再次检测2019年8月31日22:52:26
实机360.avast均可扫描到
虚拟机内eset扫描不到，质量卡巴可以扫描到
双击弹框应该被拦截但不知道是哪个杀毒拦截的

显示全部楼层 · 发表于 2019-8-31 16:50:48

智量Heur杀，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2019-8-31 16:51:47

本帖最后由 www-tekeze 于 2019-8-31 17:58 编辑

安天和无BD管家，Both Scan Miss 。

补充：重新上传的样本，安天报灰色，无BD管家Miss 。

显示全部楼层 · 发表于 2019-8-31 16:56:47

WD

显示全部楼层 · 发表于 2019-8-31 16:57:38

www-tekeze 发表于 2019-8-31 16:50
智量Heur杀，火绒Miss，有空双击。。

加了VMP，还反虚拟机、反沙盘，这是不让人玩的节奏吗。。

显示全部楼层 · 发表于 2019-8-31 16:59:28

www-tekeze 发表于 2019-8-31 16:57
加了VMP，还反虚拟机、反沙盘，这是不让人玩的节奏吗。。

已经编辑，替换了船新版本

显示全部楼层 · 发表于 2019-8-31 17:07:44

本帖最后由 www-tekeze 于 2019-8-31 17:10 编辑

www-tekeze 发表于 2019-8-31 16:57
加了VMP，还反虚拟机、反沙盘，这是不让人玩的节奏吗。。

实机影子里双击，首先会写入自身，但似乎还反影子，仍然出错。。

智量主防没反应。

显示全部楼层 · 发表于 2019-8-31 17:17:04

Kaspersky用户发表于 2019-8-31 16:59
已经编辑，替换了船新版本

我说双击火绒怎么文件监控杀，原来没加VMP啊。。。还全新版本。。

显示全部楼层 · 发表于 2019-8-31 17:29:17

avast解压杀

[病毒样本] 本月有趣样本

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块