EXE样本10X_2

显示全部楼层 · 发表于 2019-9-12 16:20:01

www-tekeze 发表于 2019-9-12 16:12
#6是传奇的释放器？样本太多没一一试，智量也不报这个。

嗯呢双击就装了个传奇没别的恶意行为（目测没有
可能是隐藏在别的什么里面吧也许进游戏下载payload呢

显示全部楼层 · 发表于 2019-9-12 16:36:42

智量剩下#6
360
D:\Users\Downloads\EXE样本10X_2 (1)\Samp(3).vir       感染型病毒(Win32/Virus.Adware.9bd)       未处理
D:\Users\Downloads\EXE样本10X_2 (1)\Samp(9).vir       HEUR/QVM10.2.D4EF.Malware.Gen       未处理
D:\Users\Downloads\EXE样本10X_2 (1)\Samp(1).vir       HEUR/QVM13.0.D541.Malware.Gen       未处理
D:\Users\Downloads\EXE样本10X_2 (1)\Samp(6).vir       HEUR/QVM42.3.D541.Malware.Gen       未处理
D:\Users\Downloads\EXE样本10X_2 (1)\Samp(4).vir       HEUR/QVM03.0.D541.Malware.Gen       未处理
D:\Users\Downloads\EXE样本10X_2 (1)\Samp(2).vir       HEUR/QVM10.2.D541.Malware.Gen       未处理
D:\Users\Downloads\EXE样本10X_2 (1)\Samp(7).vir       HEUR/QVM11.1.D541.Malware.Gen       未处理
D:\Users\Downloads\EXE样本10X_2 (1)\Samp(8).vir       HEUR/QVM10.2.D541.Malware.Gen       未处理

显示全部楼层 · 发表于 2019-9-12 17:06:04

MES

显示全部楼层 · 发表于 2019-9-12 17:33:58

Avast Kill 7X

显示全部楼层 · 发表于 2019-9-12 17:34:21

火绒Kill 2X

显示全部楼层 · 发表于 2019-9-12 17:55:37

大蜘蛛，8X

显示全部楼层 · 发表于 2019-9-12 17:56:05

FD丶纸鸢发表于 2019-9-12 15:46
samp9的exeinfope信息（图1
运行samp9后感觉打开网页速度慢了些不知道是不是心理作用

求你了，别再这么贴日志了

显示全部楼层 · 发表于 2019-9-12 18:19:41

fsp

显示全部楼层 · 发表于 2019-9-12 19:43:30

eset直接删除5个，报6.8是潜在，剩余1.3.9

显示全部楼层 · 发表于 2019-9-12 21:57:49

wrb116 发表于 2019-9-12 17:56
求你了，别再这么贴日志了

这个也不是特别长才贴的下次给你贴个两千行的让你疯（爆笑

[病毒样本] EXE样本10X_2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源