EXE样本10X_44

显示全部楼层 · 发表于 2019-12-28 20:22:36

RT，想双击自己改后缀，风险自负。。

载点：https://www.lanzous.com/i8bnypg 密码：infected

显示全部楼层 · 发表于 2019-12-28 20:28:59

本帖最后由你好，再见于 2019-12-28 20:32 编辑

显示全部楼层 · 发表于 2019-12-28 20:30:09

Avast扫描Kill 4X

双击
Samp(1)(2)无法运行
Samp(4)无反应
Samp(7)云杀

Samp(8)似乎不是病毒

显示全部楼层 · 发表于 2019-12-28 20:31:58

HitmanPro Kill 6X

显示全部楼层 · 发表于 2019-12-28 20:39:44

你好，再见发表于 2019-12-28 20:28

怪事，怎么有4个拉黑？？额，更新后才有的，看来样本也被官人捕获了。。

显示全部楼层 · 发表于 2019-12-28 20:41:52

显示全部楼层 · 发表于 2019-12-28 20:44:52

eset miss 3.4.5.8.
8是白文件，4是之前那个静默安装包的衍生物，你又发了一遍
3和5沙盘运行都报错

显示全部楼层 · 发表于 2019-12-28 20:57:14

Miostartos 发表于 2019-12-28 20:44
eset miss 3.4.5.8.
8是白文件，4是之前那个静默安装包的衍生物，你又发了一遍
3和5沙盘运行都报错

不是又发一遍，是两个不同衍生物，字节差了十多倍。。

显示全部楼层 · 发表于 2019-12-28 21:02:41

扫描报告
2019年12月28日 21:01:36 - 21:01:46
扫描类型：病毒扫描
目标：

E:\temp\virus
结果
已扫描项目： 10
找到的恶意项目： 8
详细信息
Trojan.TR/Crypt.ULPM.Gen
E:\temp\virus\Samp (2).vir: 已清除
Backdoor.BDS/Agent.qva
E:\temp\virus\Samp (5).vir: 已清除
Trojan.TR/Crypt.ULPM.Gen
E:\temp\virus\Samp (10).vir: 已清除
PUA/CoinMiner
E:\temp\virus\Samp (1).vir: 已隔离
PUA/Systweak
E:\temp\virus\Samp (7).vir: 无法隔离
Backdoor.BDS/Agent.qva
E:\temp\virus\Samp (3).vir: 已清除
TR/Crypt.ZPACK.Gen8
E:\temp\virus\Samp (6).vir: 已清除
Heuristic.HEUR/AGEN.1040560
E:\temp\virus\Samp (9).vir: 已清除
版本信息
扫描引擎：

F-Secure Capricorn: 18.0.595, 2019-12-28
F-Secure Hydra: 6.0.138, 2019-12-27
F-Secure Lynx: 2.3.151
F-Secure Online: 17.5.1341
F-Secure USS: 6.0.23, 2019-09-03
F-Secure Virgo Detection: 17.5.1341

显示全部楼层 · 发表于 2019-12-28 21:04:36

本帖最后由 nicaicaikan 于 2019-12-28 21:06 编辑

蜘蛛 5X emm…

[病毒样本] EXE样本10X_44

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块