欢迎测试！

显示全部楼层 · 发表于 2020-1-19 14:52:02

本帖最后由 www-tekeze 于 2020-1-19 15:01 编辑

原格式exe，想双击自己改后缀，风险自负。。

PS：请注意下两个样本报毒名是否相同。

载点：https://www.lanzous.com/i8rgv9g 密码：infected

显示全部楼层 · 发表于 2020-1-19 14:59:06

还是没好

显示全部楼层 · 发表于 2020-1-19 15:02:33

a233 发表于 2020-1-19 14:59
还是没好

已换蓝奏。。。

显示全部楼层 · 发表于 2020-1-19 15:07:56

ESET

显示全部楼层 · 发表于 2020-1-19 15:08:46

BD

显示全部楼层 · 发表于 2020-1-19 15:37:01

a233 发表于 2020-1-19 15:08
BD

楼上ESET报的壳特征，BD这是把壳脱了？

显示全部楼层 · 发表于 2020-1-19 15:41:03

静影沉璧发表于 2020-1-19 15:07
ESET

和SEP一样直接报VMP壳。。。帖个火绒技术大佬的话。。

显示全部楼层 · 发表于 2020-1-19 16:21:47

显示全部楼层 · 发表于 2020-1-19 16:25:34

有点意思啊

显示全部楼层 · 发表于 2020-1-19 17:04:13

Trend Micro

复制代码

[病毒样本] 欢迎测试！