[病毒样本] 10x

显示全部楼层 · 发表于 2019-11-9 12:37:46

https://www.lanzous.com/i7961tc 6bin，3宏，1exe，玩玩

显示全部楼层 · 发表于 2019-11-9 12:39:35

本帖最后由 aboringman 于 2019-11-9 12:58 编辑

360：killed 5 bin，1 exe，fixed 3 doc.【miss __conda.bin】

__conda.bin沙箱走了一遍，弹出个cmd窗口，然后，就没有然后了。。。。。。

PS.VT七家报。【https://www.virustotal.com/gui/f ... 5bc944494/detection】

卡巴斯基信任

显示全部楼层 · 发表于 2019-11-9 12:39:46

MB 5X

显示全部楼层 · 发表于 2019-11-9 12:40:14

火绒 1x

显示全部楼层 · 发表于 2019-11-9 12:52:07

Avast扫描报7X实杀6X

剩下的双击
__conda.bin 双击弹出这个，然后就没了

Complete_ord_79158.docm 关闭Word后IDP报衍生物

FlashPlayer_0096647974.exe 连不上网络

GaragebandWindows-7.34_0354010342.exe 同样连不上网络

显示全部楼层 · 发表于 2019-11-9 13:25:55

GD KILL 6X

显示全部楼层 · 发表于 2019-11-9 13:29:06

G DATA killed 6x.

显示全部楼层 · 发表于 2019-11-9 13:33:42

本帖最后由幽冥の龙于 2019-11-9 13:45 编辑

双击剩余的bin（后缀改EXE就行了么？）

文档就不测了
虚拟机没装文档软件

最后剩这些

显示全部楼层 · 发表于 2019-11-9 13:55:07

Emsisoft

扫描开始： 11/8/2019 11:54:26 PM
C:\Users\zhong\Downloads\Kafan\infected\emotet.doc -> word/vbaProject.bin 发现风险： W97M.Downloader.IHA (B) [krnl.xmd]
C:\Users\zhong\Downloads\Kafan\infected\eInvoicing-474473_pdf.bin 发现风险： Trojan.GenericKD.41997409 (B) [krnl.xmd]
C:\Users\zhong\Downloads\Kafan\infected\FlashPlayer_0096647974.bin 发现风险： Application.Generic (A) [296459]
C:\Users\zhong\Downloads\Kafan\infected\GaragebandWindows-7.34_0354010342.bin 发现风险： Application.InstallCore (A) [298909]
C:\Users\zhong\Downloads\Kafan\infected\798_abroad.bin 发现风险： Trojan.Agent.BILD (B) [krnl.xmd]
C:\Users\zhong\Downloads\Kafan\infected\jgpsri.exe 发现风险： Gen:Trojan.Heur.AutoIT.4 (B) [krnl.xmd]
扫描 11
发现 6

复制代码

显示全部楼层 · 发表于 2019-11-9 14:09:24

2019年11月9日 14:08:23
卡巴监控（低）4个，扫描（中）10个
智量监控8，扫描9

[病毒样本] 10x

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块