EXE样本5X_176

显示全部楼层 · 发表于 2020-3-2 08:26:40

RT，想双击自己改后缀，后果自负。。

载点：https://www.lanzous.com/i9uu1lg 密码：infected

显示全部楼层 · 发表于 2020-3-2 08:39:56

本帖最后由嗜血大叔于 2020-3-2 08:41 编辑

卡巴清空

显示全部楼层 · 发表于 2020-3-2 08:42:06

显示全部楼层 · 发表于 2020-3-2 08:45:01

本帖最后由 renyifei 于 2020-3-2 08:50 编辑

BD扫描3/5，2号BD无反应，但无任何明显动作。4号BD双击杀衍生物。

显示全部楼层 · 发表于 2020-3-2 08:51:01

renyifei 发表于 2020-3-2 08:45
BD扫描3/5，2号BD无反应，但无任何明显动作。4号BD双击杀衍生物。

BD终于翻车了

显示全部楼层 · 发表于 2020-3-2 08:52:13

QVM360 发表于 2020-3-2 08:51
BD终于翻车了

虽然未发现什么可以看到的行为，但确实是翻车了

显示全部楼层 · 发表于 2020-3-2 08:56:26

本帖最后由 QVM360 于 2020-3-2 08:59 编辑

ESET
#176 (1).vir - MSIL/Filecoder.VL 特洛伊木马的变种
#176 (2).vir > AUTOIT > script.bin - Win32/Injector.Autoit.FCX 特洛伊木马的变种
#176 (3).vir - Win32/Neurevt.I 特洛伊木马
#176 (4).vir > NSIS > setup.exe - Win32/Packed.Themida.GZV 特洛伊木马的变种
#176 (4).vir > NSIS > looo.exe - Win32/Packed.Themida.BE 可疑应用程序的变种
#176 (5).vir - Win32/Packed.Enigma.EJ 特洛伊木马的变种

显示全部楼层 · 发表于 2020-3-2 09:10:14

智量扫描&双击均清空

显示全部楼层 · 发表于 2020-3-2 09:16:24

WD
3/5

Trojan:Win32/Occamy.C
#176 (1).vir
#176 (2).vir

Trojan:Win32/Dorv.A!rfn
#176 (3).vir

显示全部楼层 · 发表于 2020-3-2 09:23:38

renyifei 发表于 2020-3-2 08:52
虽然未发现什么可以看到的行为，但确实是翻车了

其实也不能算翻车，确实有很多样本条件发作，没动作也就不会杀，但病毒可能潜伏下来，这也算行为主防的缺点吧。现在每次开卡巴虚拟机都会UDS杀一大堆上次点毒的残留物，很多miss的都是潜伏下来了

[病毒样本] EXE样本5X_176

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块