搜索
查看: 735|回复: 22
收起左侧

[病毒样本] EXE样本_01

[复制链接]
QVM360
发表于 2020-1-13 10:00:21 | 显示全部楼层 |阅读模式
本帖最后由 QVM360 于 2020-1-13 10:41 编辑

https://www.lanzous.com/i8mv1fc

23c84a9d37b9bdec316360c8b76f8898c0de0f027c434a078831e669626f984d.exe加了VMProtect壳


评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

Jerry.Lin
发表于 2020-1-13 10:07:55 | 显示全部楼层
管家带BD
3/5
  1. 2020-1-13 10:07:16 MD5:26eec53336c6c58f3fbb6c21c44c5891 C:\Users\zhong\Downloads\MalwareTest\Kafan\samples5X\samples5X\5769c4d8563e6d3f98b58dc3c3e33d3a70ee1c548acbec25794355b161a52057.exe [Win32.Trojan.Generic.Htms]  [删除成功]
  2. 2020-1-13 10:07:18 MD5:689b3088afd989210b76a0793b55b789 C:\Users\zhong\Downloads\MalwareTest\Kafan\samples5X\samples5X\55ed57f1e5bd6fd8e7aa3998bc8304289690b9dbdeefb2edcb2508e015ba40a8.exe [DeepScan:Generic.Keylogger.2.B84F4110]  [删除成功]
  3. 2020-1-13 10:07:18 MD5:324a6d341a058cfde600f721fe7d2c39 C:\Users\zhong\Downloads\MalwareTest\Kafan\samples5X\samples5X\dd3ec6c0e75592e8b8d07a9b77c81be7255e8c297fc67ebbe7df78c86e68afb9.exe [Win32.Suri.A]  [删除成功]
复制代码
Miostartos
发表于 2020-1-13 10:16:58 | 显示全部楼层
ESET 3x
5769和23C8是报壳


a33f就是个自解压。
dd3e沙盘双击之后呆滞
www-tekeze
发表于 2020-1-13 10:23:21 | 显示全部楼层
智量Heur杀4X,火绒杀1X,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2020-1-13 10:27:57 | 显示全部楼层
www-tekeze 发表于 2020-1-13 10:23
智量Heur杀4X,火绒杀1X,有空双击。。

双击智量和火绒都不报的a33fbc6... .exe,这是毒吗?? 呵呵,等那些大杀器来试试。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2020-1-13 10:35:20 | 显示全部楼层
www-tekeze 发表于 2020-1-13 10:23
智量Heur杀4X,火绒杀1X,有空双击。。

双击第一个,出错! 双击第二个,易语言编写用来杀进程的,个人认为不是毒,工具而已,容易被利用吧?
双击第三个,进程呆滞,绒智均无反应!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
QVM360
 楼主| 发表于 2020-1-13 10:40:40 | 显示全部楼层
www-tekeze 发表于 2020-1-13 10:35
双击第一个,出错! 双击第二个,易语言编写用来杀进程的,个人认为不是毒,工具而已,容易被利用吧?
...

从微步上找的,可能样本质量不是很高
www-tekeze
发表于 2020-1-13 10:49:31 | 显示全部楼层
QVM360 发表于 2020-1-13 10:40
从微步上找的,可能样本质量不是很高

也可以说样本质量不错。。。绒智两者一柔一刚,搭在一起不错吧。。


www-tekeze
发表于 2020-1-13 10:55:47 | 显示全部楼层
扫了几次,安天Miss All 。。   无BD管家杀2X 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2020-1-13 11:02:50 | 显示全部楼层
SEP,报两个壳。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2020-1-27 23:14 , Processed in 0.119995 second(s), 18 queries .

快速回复 返回顶部 返回列表