样本11X - [阅读权限15]

显示全部楼层 · 发表于 2020-3-2 09:15:41

本帖最后由 QVM360 于 2020-3-2 13:26 编辑

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/i9uuz5e 密码：infected

显示全部楼层 · 发表于 2020-3-2 09:23:43

本帖最后由 QVM360 于 2020-3-2 09:31 编辑

3.msi是PUA/PUP
10.doc已损坏，就不用双击了
各位来这看看：https://bbs.kafan.cn/thread-2174180-1-1.html

显示全部楼层 · 发表于 2020-3-2 09:16:45

本帖最后由温馨小屋于 2020-3-2 10:01 编辑

卡巴占位

卡巴扫描7个，修复11号文件

双击中

2号运行时错误

3号miss

6号双击杀
02.03.2020 09.24.59;检测到恶意软件;C:\Users\vmhyper\Desktop\样本11X\样本11X\6.hta;C:\Users\vmhyper\Desktop\样本11X\样本11X\6.hta;HEUR:Trojan-Downloader.Script.Generic;C:\Users\vmhyper\Desktop\样本11X\样本11X\6.hta;C:\Users\vmhyper\Desktop\样本11X\样本11X\6.hta

10号已损坏

显示全部楼层 · 发表于 2020-3-2 09:24:26

MES扫描后剩余：

显示全部楼层 · 发表于 2020-3-2 09:27:30

2020年3月2日09:26:17
小红伞解压删除3个
手动扫描删除2个
共5个

显示全部楼层 · 发表于 2020-3-2 09:28:59

本帖最后由杀软病综合医院于 2020-3-2 09:40 编辑

接楼上小红伞
eset继续
扫描删除一个1#

智量继续扫描删除6#8#

最终剩余2#3#10#
跟卡巴差不多

最主要是免双击

显示全部楼层 · 发表于 2020-3-2 09:29:53

本帖最后由 swizzer 于 2020-3-2 09:33 编辑

智量扫描7x，双击杀bat，PUP未双击。
剩余均跑不起来。

可以说是全灭

显示全部楼层 · 发表于 2020-3-2 09:31:41

Norton

显示全部楼层 · 发表于 2020-3-2 09:42:27

本帖最后由椿花湫月于 2020-3-2 09:53 编辑

WD展位

显示全部楼层 · 发表于 2020-3-2 09:56:58

Avast 6X
其中修复2X

2.js报错

3.msi不报
4.xlsx修复后无事发生

6.hta不报
8.rtf

10.doc损坏
11.xlsx修复后无事发生

[可疑文件] 样本11X - [阅读权限15]

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块