EXE样本10X_86

QVM360

RT，想双击自己改后缀，后果自负。。



载点：https://www.lanzous.com/i9yjdkf     密码：infected

QVM360

#10号样本不知是黑是白，大家帮我分析下哈！
anyrun被下载限制了，所以下一期样本应该得等到明天了！

我我我55

卡巴斯基清空

猥琐大叔

eset 9个

a233

Avast 8X

3Miss

10报衍生物然后报错退出


补充：3现在已经信誉杀了

www-tekeze

智量清空，火绒就一个。。

QVM360

www-tekeze 发表于 2020-3-5 14:32
智量清空，火绒就一个。。

原来有16个样本的，火绒扫描杀7个，因为有6个陈旧样本（发现时间5天以前的），就把这六个样本剔除了，结果发现剔除后火绒只能杀1x

Nocria

IKARUS - 4/10

1. [05.03.2020 14:36:19] On-demand scan started: "user_defined"
   
2. [05.03.2020 14:36:19] Found, 0.15s, SigName: "Trojan.Win32.Themida", SigId: 293129625, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE%E6%A0%B7%E6%9C%AC10X_86\EXE样本10X_86\#86 (4).vir"
   
3. [05.03.2020 14:36:19] Found, 0.63s, SigName: "Trojan.VB.Crypt", SigId: 3769547, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE%E6%A0%B7%E6%9C%AC10X_86\EXE样本10X_86\#86 (7).vir"
   
4. [05.03.2020 14:36:19] Found, 0.00s, SigName: "Trojan-Spy.LokiBot", SigId: 3769537, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE%E6%A0%B7%E6%9C%AC10X_86\EXE样本10X_86\#86 (8).vir"
   
5. [05.03.2020 14:36:19] Found, 0.125s, SigName: "Trojan.Inject", SigId: 3458000, Type: "VIRUS", File: "C:\Users\promi\Desktop\EXE%E6%A0%B7%E6%9C%AC10X_86\EXE样本10X_86\#86 (5).vir"
   
6. [05.03.2020 14:36:20] On-demand scan FINISHED: "user_defined"
   
7. [05.03.2020 14:36:20] ----------------------------------------------------
   
8. [05.03.2020 14:36:20] Directories scanned: 2
   
9. [05.03.2020 14:36:20] Files scanned: 10
   
10. [05.03.2020 14:36:20] Virus found: 4
    
11. [05.03.2020 14:36:20] ----------------------------------------------------

复制代码

zpy0206

WD KILL 3  干掉了1 5 9
我咋感觉WD也没有像AV-C还有其他那些测评说的那么厉害呀...杀破解 游戏汉化什么的倒是一杀一个准...

www-tekeze

QVM360 发表于 2020-3-5 14:34
原来有16个样本的，火绒扫描杀7个，因为有6个陈旧样本（发现时间5天以前的），就把这六个样本剔除了，结 ...

嗯，你牛逼。。。本来想给你砸糖的，现在没了。。
PS：如果火绒不是简单拉黑，放出来有何不可。。。对了，改下MD5再放。。