微步云低报高风险EXE样本9X

显示全部楼层 · 发表于 2020-2-22 21:44:38

收集自微步云 https://www.lanzous.com/i9l7e4f 密码：infected

显示全部楼层 · 发表于 2020-2-22 21:47:52

本帖最后由沈志鸣于 2020-2-22 22:46 编辑

卡巴斯基报3个，实杀2个

双击：
1.exe 似乎是检查工具，卡巴一直没反应

2.exe 排版助手，似乎也没有问题

3.exe&6.exe 均出错，无法运行

7.exe 似乎和 1.exe 一模一样

8.exe 反虚拟机，无法测试

9.exe 似乎是外{过}{滤}挂，好像没有问题

显示全部楼层 · 发表于 2020-2-22 21:47:59

本帖最后由 liu237 于 2020-2-22 21:52 编辑

卡巴免费版扫描2X双击灭4号
1.3无法运行（win10）

显示全部楼层 · 发表于 2020-2-22 21:48:02

g data 报一个

显示全部楼层 · 发表于 2020-2-22 21:58:47

本帖最后由汝航于 2020-2-22 22:11 编辑

微点
解压
杀了5号，8号
双击
1号 miss

2号 miss

3号打不开

4号杀4个衍生dll
6号打不开

7号 miss

9号 miss

显示全部楼层 · 发表于 2020-2-22 22:00:03

liu237 发表于 2020-2-22 21:47
卡巴免费版扫描2X双击灭4号
1.3无法运行（win10）

你的卡巴是默认设置吗？为什么我们两个测试的结果差距有点大……

显示全部楼层 · 发表于 2020-2-22 22:20:38

沈志鸣发表于 2020-2-22 22:00
你的卡巴是默认设置吗？为什么我们两个测试的结果差距有点大……

不大啊都是三个。。
而且我也觉得一些文件没问题。。包括那个加壳的和外{过}{滤}挂

显示全部楼层 · 发表于 2020-2-22 22:24:50

liu237 发表于 2020-2-22 22:20
不大啊都是三个。。
而且我也觉得一些文件没问题。。包括那个加壳的和外{过}{滤}挂

你那边有一个文件不是双击杀吗？我扫描就杀了。
有空上报看看，我觉得其他文件没什么问题

显示全部楼层 · 发表于 2020-2-22 22:25:22

EMSI扫描报3个

显示全部楼层 · 发表于 2020-2-22 22:44:17

火绒杀一个，智量杀3X，剩余都是毒？已上传。

[病毒样本] 微步云低报高风险EXE样本9X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块