CXK-NMSL的未加壳样本和源码

显示全部楼层 · 发表于 2020-2-27 16:09:35

https://www.lanzous.com/i9nmieb

显示全部楼层 · 发表于 2020-2-27 16:15:36

本帖最后由 QVM360 于 2020-2-27 16:27 编辑

占楼，沙发有糖吃吗

ESET MISS ALL

显示全部楼层 · 发表于 2020-2-27 16:25:35

Avast报Malware-gen

显示全部楼层 · 发表于 2020-2-27 16:29:55

本帖最后由温馨小屋于 2020-2-28 21:10 编辑

卡巴

27.02.2020 16.29.04;检测到的对象 ( 文件 ) 已删除;Z:\CXK-NMSL V3.3.15\CXK-NMSL V3.3.15\样本\蔡徐坤2019年度收入报表.xls.exe;Z:\CXK-NMSL V3.3.15\CXK-NMSL V3.3.15\样本\蔡徐坤2019年度收入报表.xls.exe;Trojan-Ransom.Win32.Encoder.hhh;木马程序;02/27/2020 16:29:04

27.02.2020 16.34.07;检测到恶意软件;PDM:Trojan.Win32.Generic;Microsoft Office Excel 工作表;c:\users\vmhyper\desktop\蔡徐坤2019年度收入报表.xls.exe;02/27/2020 16:34:07

显示全部楼层 · 发表于 2020-2-27 16:52:04

QVM360 发表于 2020-2-27 16:15
占楼，沙发有糖吃吗
ESET MISS ALL

ESET双击能杀吗？那个勒索保护怎么样

显示全部楼层 · 发表于 2020-2-27 16:54:27

咖啡双击杀

增强补救: 已删除注册表值 HKLM\SYSTEM\CONTROLSET001\SERVICES\BAM\STATE\USERSETTINGS\S-1-5-21-2379648186-726519856-3664550637-1001\\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSWOW64|CMD.EXE。
增强补救: 文件 C:\Users\Sky\AppData\Roaming\CXK-NMSL\fuze.bat 已删除。
增强补救: 文件 C:\Users\Sky\AppData\Roaming\CXK-NMSL\CXK-NMSL.bat 已删除。
增强补救: 文件 C:\Users\Sky\AppData\Roaming\CXK-NMSL\ 已删除。
增强补救: 文件 C:\Users\Sky\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StartMBR.bat 已删除。
增强补救: 文件 C:\Users\Sky\AppData\Roaming\MBR.bat 已删除。
增强补救: 文件 C:\Users\Sky\AppData\Local\Temp\abc.txt 已删除。
增强补救: 文件 C:\Users\Sky\AppData\Local\Temp\E_N60005\krnln.fnr 已删除。
增强补救: 文件 C:\Users\Sky\AppData\Local\Temp\E_N60005\ 已删除。
增强补救: 文件 C:\Users\Sky\Desktop\蔡徐坤2019年度收入报表.exe 已删除。
Real Protect 云发现检测项，检测项名称: Real Protect-SS!F9B1FDDBF8A4，其在源进程 ID: 6524 中 , 源路径: C:\Windows , 源名称: explorer.exe , 目标路径C:\Users\Sky\Desktop , 目标名称: 蔡徐坤2019年度收入报表.exe , 目标哈希: F9B1FDDBF8A4C0A2F2B076FB72C933DF , 信誉: 1 [已知恶意文件] , 源用户: , 目标用户: , 已采取操作: 清理 , 内容版本: 1.1 , 引擎版本: 1.1

复制代码

显示全部楼层 · 发表于 2020-2-27 16:55:35

金山扫描，运行都是鸡蛋

显示全部楼层 · 发表于 2020-2-27 17:00:32

温馨小屋发表于 2020-2-27 16:52
ESET双击能杀吗？那个勒索保护怎么样

ESET的主防就是shit

显示全部楼层 · 发表于 2020-2-27 17:09:35

温馨小屋发表于 2020-2-27 16:52
ESET双击能杀吗？那个勒索保护怎么样

双击拦下bat，这玩意儿信誉很差。。。

至于那个勒索防护嘛。。。放心，没想象中那么神的

显示全部楼层 · 发表于 2020-2-27 17:30:22

静影沉璧发表于 2020-2-27 17:09
双击拦下bat，这玩意儿信誉很差。。。

那折腾半天不还是入库杀吗

我看ESET和卡巴价格差不多，准备入个正了，以后可能没时间折腾了

[病毒样本] CXK-NMSL的未加壳样本和源码

本帖子中包含更多资源