新鲜捕获~~~~.exe 过火绒,智量

显示全部楼层 · 发表于 2019-10-16 09:39:40

www-tekeze 发表于 2019-10-16 08:45
绒智扫描均不报，已上传智量。

绒智快双击~~~~~

显示全部楼层 · 发表于 2019-10-16 09:40:35

xlb 发表于 2019-10-16 09:38
微点佰慧智防，解压扫描Miss

根据经验,微点对此类病毒双击无压力

显示全部楼层 · 发表于 2019-10-16 09:44:00

LOL 发表于 2019-10-16 09:40
根据经验,微点对此类病毒双击无压力

恩，有时间再双击

显示全部楼层 · 发表于 2019-10-16 09:48:08

MES解压杀EXE，EXCEL文件双击正常打开

显示全部楼层 · 发表于 2019-10-16 09:55:19

LOL 发表于 2019-10-16 09:39
绒智快双击~~~~~

双击exe，会创建系统目录、联网 (有明显上传但无下载)，还会自动打开个图片，绒智主防均无反应。

VT上只有6家报，现在智量已报后门。。。表格VT上就没报的，上传后到现在智量也不报。

显示全部楼层 · 发表于 2019-10-16 09:58:04

本帖最后由 LOL 于 2019-10-16 10:01 编辑

www-tekeze 发表于 2019-10-16 09:55
双击exe，会创建系统目录、联网 (有明显上传但无下载)，还会自动打开个图片，绒智主防均无反应。

VT上 ...

那说明是盗号的,你没运行相应的软件,但是绑定电脑的,他盗号也没用啊,,一般来说是远控才科学

显示全部楼层 · 发表于 2019-10-16 09:59:51

LOL 发表于 2019-10-16 09:40
根据经验,微点对此类病毒双击无压力

高质量样本，VT上只有6家报，大厂都被过。。

但表格VT没报的，上传后智量也不报，我也双击了没看出问题，漏洞利用？

显示全部楼层 · 发表于 2019-10-16 10:02:11

LOL 发表于 2019-10-16 09:58
那说明是盗号的,你没运行相应的软件

只上传没下载通常都不是好鸟，不过虚拟机就让他传吧。。

显示全部楼层 · 发表于 2019-10-16 10:05:25

18927058963 发表于 2019-10-16 09:16
sep我最近也用了，挺不错的，能免费试用太好了

我也感觉不错，但像我这种喜欢用修改破解的还是不适合。。

显示全部楼层 · 发表于 2019-10-16 10:25:17

www-tekeze 发表于 2019-10-16 10:05
我也感觉不错，但像我这种喜欢用修改破解的还是不适合。。

这种针对我们工作qq发的病毒,一般都是定制的,免杀的,经常会收货几枚.嘿嘿

话说之前公司装的sep,我都强制用xuetr清除掉了..该杀的没反应,普普通通的东西一直弹窗,还啥不掉,要求重启~~~~~~~就比如复制一段病毒代码到txt,,,他都杀不掉~~~~要重启重启~~~

[病毒样本] 新鲜捕获~~~~.exe 过火绒,智量