又抓了个白+黑

显示全部楼层 · 发表于 2019-12-12 00:14:18

www-tekeze 发表于 2019-12-12 00:02
已回，国外样本网站极少见。。。你问楼主是在哪找的？也许他跟黑产有一腿。。

不是有一腿。。你去百度wai-g-ua/s-i-f-u下载几个跑一跑你就知道为啥了

显示全部楼层 · 发表于 2019-12-12 00:21:16

lifan88 发表于 2019-12-12 00:14
不是有一腿。。你去百度wai-g-ua/s-i-f-u下载几个跑一跑你就知道为啥了

ok，今天晚了，哪天私聊~~

显示全部楼层 · 发表于 2019-12-12 00:21:58

www-tekeze 发表于 2019-12-12 00:21
ok，今天晚了，哪天私聊~~

看看明天晚上or周末

显示全部楼层 · 发表于 2019-12-12 01:05:28

显示全部楼层 · 发表于 2019-12-12 01:12:45

www-tekeze 发表于 2019-12-12 00:02
已回，国外样本网站极少见。。。你问楼主是在哪找的？也许他跟黑产有一腿。。

扎心了。我这些样本都是从受害者电脑抓的。网上逛看到一些小白求助说中毒了杀软检查不出的，我才主动加人收集样本。
PS:FlyStudio报的是易语言而不是UPX吧。

显示全部楼层 · 发表于 2019-12-12 04:39:12

本帖最后由 mxaprak 于 2019-12-12 04:51 编辑

Sophos Home没打开就杀了

显示全部楼层 · 发表于 2019-12-12 17:01:26

www-tekeze 发表于 2019-12-11 19:48
想要通杀？这次只加UPX，干嘛不加VMP 。。。下面有请ESET说话。。

求这个工具

显示全部楼层 · 发表于 2019-12-12 17:25:23

QVM360 发表于 2019-12-12 17:01
求这个工具

百度“Exeinfo PE”不就行了，网上多的是。。。伸手党接住。。

显示全部楼层 · 发表于 2019-12-13 16:39:40

白+黑的这种要看运行后的效果啊
扫描能杀 dll，不代表运行 exe 时能查杀啊

显示全部楼层 · 发表于 2019-12-13 21:34:30

歌德塔报DLL 垃圾

[病毒样本] 又抓了个白+黑