EXE样本10X_41

www-tekeze

RT，想双击自己改后缀，风险自负。。



载点：https://www.lanzous.com/i8aqkji     密码：infected

a233

HitmanPro Kill 9X

a233

Avast扫描Kill 8X

双击
Samp(4)无法运行

Samp(5)

www-tekeze

a233 发表于 2019-12-27 13:50
Avast扫描Kill 8X

双击

牛逼！这些样本VT都还没收录。。。无BD管家杀2X，安天就一个。。

Miostartos

1. D:\test\123\Samp(1).vir - Win32/GenKryptik.EAYV 特洛伊木马 的变种 - 通过删除清除 [1]
   
2. D:\test\123\Samp(10).vir - Win32/Kryptik.GZUS 特洛伊木马 的变种 - 通过删除清除 [1]
   
3. D:\test\123\Samp(2).vir - Win32/Kryptik.GZUS 特洛伊木马 的变种 - 通过删除清除 [1]
   
4. D:\test\123\Samp(3).vir - Win32/TrickBot.CJ 特洛伊木马 - 通过删除清除 [1]
   
5. D:\test\123\Samp(6).vir - Win32/Kryptik.GZUS 特洛伊木马 的变种 - 通过删除清除 [1]
   
6. D:\test\123\Samp(7).vir - Win32/GenKryptik.EAQE 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. D:\test\123\Samp(8).vir - Win64/CoinMiner.PR 潜在的不受欢迎应用程序 的变种 - 扫描完成后再选择处理方式
   
8. D:\test\123\Samp(9).vir - Win32/TrickBot.CK 特洛伊木马 - 通过删除清除 [1]
   
9. D:\test\123\Samp(8).vir - Win64/CoinMiner.PR 潜在的不受欢迎应用程序 的变种 - 通过删除清除 [1]
   

复制代码

扫描8X.
4号沙盘双击闪退
5号是https://bbs.kafan.cn/thread-2168223-1-1.html的衍生物

温馨小屋

BD扫描8个，双击4号触发勒索保护，5号出错退出

温馨小屋

卡巴扫描9个，剩5号

www-tekeze

楼上的都牛逼。。。这次铁壳翻车了？Scan Killed 4X，漏得太多，双击免了。。

Nocria

G DATA 8x.

sichuanwenxuan

VSE扫描后剩下4个。双击没拦截一个。麦咖啡不香！