EXE样本10X_69

显示全部楼层 · 发表于 2020-2-19 21:24:20

RT，想双击自己改后缀，风险自负。。

载点：https://www.lanzous.com/i9hudmb 密码：infected

显示全部楼层 · 发表于 2020-2-19 21:27:28

本帖最后由 QVM360 于 2020-2-19 22:14 编辑

eset才8个

，还报2个壳！

#69 (1).vir - Generik.FIQSJXO 特洛伊木马的变种
#69 (2).vir - Win32/Kryptik.HBGN 特洛伊木马的变种
#69 (3).vir - MSIL/Kryptik.UQP 特洛伊木马的变种
#69 (4).vir - Suspicious Object
#69 (5).vir - Win32/Injector.EKLE 特洛伊木马的变种
#69 (6).vir - MSIL/Kryptik.UQP 特洛伊木马的变种
#69 (7).vir - Win32/Packed.Autoit.NBM 可疑应用程序的变种
#69 (9).vir - Win32/Packed.Autoit.NBM 可疑应用程序的变种
智量杀8x，杀的和eset一样

看来#8和#10不是毒

火绒就一个。。。

@www-tekeze 看看是不是我的火绒抽风了。。。

双击#8，非PE，无法运行

双击#10，非PE，无法运行

ESET是靠动态启发提取特征的，像这种毒，运行不了，不报很正常！
#8 VT12/70
#10 VT10/70

显示全部楼层 · 发表于 2020-2-19 21:29:25

本帖最后由 renyifei 于 2020-2-19 21:45 编辑

malwarebytes扫描7/10，双击无反应。21：44分，7号杀。入库挺快的。

显示全部楼层 · 发表于 2020-2-19 21:31:17

本帖最后由 54ss 于 2020-2-19 21:40 编辑

BD 扫描 miss 3号

C:\Users\JOJO\Downloads\EXE样本10X_69.rar=>#69 (9).vir	Trojan.GenericKD.33294775	Moved to Quarantine
C:\Users\JOJO\Downloads\EXE样本10X_69.rar=>#69 (1).vir	Trojan.GenericKD.42589012	Moved to Quarantine
C:\Users\JOJO\Downloads\EXE样本10X_69.rar=>#69 (2).vir	Trojan.GenericKD.33294806	Moved to Quarantine
C:\Users\JOJO\Downloads\EXE样本10X_69.rar=>#69 (4).vir	Trojan.GenericKD.33294322	Moved to Quarantine
C:\Users\JOJO\Downloads\EXE样本10X_69.rar=>#69 (5).vir	Trojan.GenericKD.33056454	Moved to Quarantine
C:\Users\JOJO\Downloads\EXE样本10X_69.rar=>#69 (6).vir	Trojan.GenericKD.33297602	Moved to Quarantine
C:\Users\JOJO\Downloads\EXE样本10X_69.rar=>#69 (7).vir	Trojan.GenericKD.33294775	Moved to Quarantine
C:\Users\JOJO\Downloads\EXE样本10X_69.rar=>#69 (8).vir	Trojan.GenericKD.33294775	Moved to Quarantine
C:\Users\JOJO\Downloads\EXE样本10X_69.rar=>#69 (10).vir	Trojan.GenericKD.33294775	Moved to Quarantine

emm 这全都是入库嘛
三号 ATD杀

显示全部楼层 · 发表于 2020-2-19 21:34:12

renyifei 发表于 2020-2-19 21:29
malwarebytes扫描7/10

#8和#10杀了没有

显示全部楼层 · 发表于 2020-2-19 21:34:50

本帖最后由 www-tekeze 于 2020-2-19 21:39 编辑

QVM360 发表于 2020-2-19 21:27
eset才8个，还报2个壳！
#69 (1).vir - Generik.FIQSJXO 特洛伊木马的变种
#69 (2).vir - ...

看时间，都是昨晚的样本，发晚了。。。不过智量也有两个不报。。

编辑过了？8和10昨晚就上传给智量，但一直不报。。。不过你传到VT看看，呵呵。。。

PS：你的火绒没抽，我也一样。

显示全部楼层 · 发表于 2020-2-19 21:35:52

本帖最后由 www-tekeze 于 2020-2-19 22:07 编辑

微点扫描杀一个，双击等别人来玩。。。补充：发帖前测几次都是一个，现在杀7X，反应真快！

显示全部楼层 · 发表于 2020-2-19 21:35:57

QVM360 发表于 2020-2-19 21:34
#8和#10杀了没有

我用卡巴斯基不知道为啥老是死机，奶奶个腿子。。。

显示全部楼层 · 发表于 2020-2-19 21:36:23

本帖最后由 renyifei 于 2020-2-19 21:38 编辑

QVM360 发表于 2020-2-19 21:34
#8和#10杀了没有

没有

显示全部楼层 · 发表于 2020-2-19 21:45:42

www-tekeze 发表于 2020-2-19 21:34
看时间，都是昨晚的样本，发晚了。。。不过智量也有两个不报。。

编辑过了？8和10昨晚就上传给 ...

火绒太衰了，现在主动防御还没智量强。。。我的E绒组合改一下，ESET+智量=E智组合

[病毒样本] EXE样本10X_69

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源