EXE样本_01

显示全部楼层 · 发表于 2020-1-13 10:00:21

本帖最后由 QVM360 于 2020-1-13 10:41 编辑

https://www.lanzous.com/i8mv1fc

23c84a9d37b9bdec316360c8b76f8898c0de0f027c434a078831e669626f984d.exe加了VMProtect壳

显示全部楼层 · 发表于 2020-1-13 10:07:55

管家带BD
3/5

2020-1-13 10:07:16 MD5:26eec53336c6c58f3fbb6c21c44c5891 C:\Users\zhong\Downloads\MalwareTest\Kafan\samples5X\samples5X\5769c4d8563e6d3f98b58dc3c3e33d3a70ee1c548acbec25794355b161a52057.exe [Win32.Trojan.Generic.Htms] [删除成功]
2020-1-13 10:07:18 MD5:689b3088afd989210b76a0793b55b789 C:\Users\zhong\Downloads\MalwareTest\Kafan\samples5X\samples5X\55ed57f1e5bd6fd8e7aa3998bc8304289690b9dbdeefb2edcb2508e015ba40a8.exe [DeepScan:Generic.Keylogger.2.B84F4110] [删除成功]
2020-1-13 10:07:18 MD5:324a6d341a058cfde600f721fe7d2c39 C:\Users\zhong\Downloads\MalwareTest\Kafan\samples5X\samples5X\dd3ec6c0e75592e8b8d07a9b77c81be7255e8c297fc67ebbe7df78c86e68afb9.exe [Win32.Suri.A] [删除成功]

复制代码

显示全部楼层 · 发表于 2020-1-13 10:16:58

ESET 3x
5769和23C8是报壳

a33f就是个自解压。
dd3e沙盘双击之后呆滞

显示全部楼层 · 发表于 2020-1-13 10:23:21

智量Heur杀4X，火绒杀1X，有空双击。。

显示全部楼层 · 发表于 2020-1-13 10:27:57

www-tekeze 发表于 2020-1-13 10:23
智量Heur杀4X，火绒杀1X，有空双击。。

双击智量和火绒都不报的a33fbc6... .exe，这是毒吗？？呵呵，等那些大杀器来试试。。

显示全部楼层 · 发表于 2020-1-13 10:35:20

www-tekeze 发表于 2020-1-13 10:23
智量Heur杀4X，火绒杀1X，有空双击。。

双击第一个，出错！双击第二个，易语言编写用来杀进程的，个人认为不是毒，工具而已，容易被利用吧？
双击第三个，进程呆滞，绒智均无反应！

显示全部楼层 · 发表于 2020-1-13 10:40:40

www-tekeze 发表于 2020-1-13 10:35
双击第一个，出错！双击第二个，易语言编写用来杀进程的，个人认为不是毒，工具而已，容易被利用吧？
...

从微步上找的，可能样本质量不是很高

显示全部楼层 · 发表于 2020-1-13 10:49:31

QVM360 发表于 2020-1-13 10:40
从微步上找的，可能样本质量不是很高

也可以说样本质量不错。。。绒智两者一柔一刚，搭在一起不错吧。。

显示全部楼层 · 发表于 2020-1-13 10:55:47

扫了几次，安天Miss All 。。

无BD管家杀2X 。

显示全部楼层 · 发表于 2020-1-13 11:02:50

SEP，报两个壳。。

[病毒样本] EXE样本_01

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源