Fire_Wind灌水33次ing...

Fire_Wind

https://ws28.cn/f/1z74fv8fq20

猥琐大叔

eset剩下2个

陌染淡殇

avira 剩下26#

lkqy

智量（2.53）32个。

微点测试版3018纯云2个。

大部分样本反虚拟机，没有触发主防规则

a233

Avast 30X


12

22

26不报

QVM360

ESET占楼

灌水10次.exe - MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种

灌水11次.exe - MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种

灌水12次.exe - Win64/Kryptik.BVJ 特洛伊木马的变种

灌水13次.exe > AUTOIT >script.bin - Win32/Injector.Autoit.FBC 特洛伊木马 的变种

灌水14次.exe - MSIL/Kryptik.UQP 特洛伊木马的变种

灌水15次.exe - Win32/Injector.EKPS 特洛伊木马的变种

灌水16次.exe - MSIL/Injector.USF 特洛伊木马的变种

灌水17次.exe - MSIL/Injector.USF 特洛伊木马的变种

灌水18次.exe -MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种

灌水19次.exe - MSIL/Kryptik.UQP 特洛伊木马的变种

灌水1次.exe - Win32/Injector.EKOS 特洛伊木马的变种

灌水20次.exe -MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种

灌水21次.exe -MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种

灌水22次.exe > NSIS > help.zip> ZIP > evil.ps1 - 错误 － 文件受密码保护

灌水23次.exe -MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种

灌水24次.exe - MSIL/GenKryptik.EEDU 特洛伊木马的变种

灌水25次.exe - MSIL/GenKryptik.EEDU 特洛伊木马的变种

灌水27次.exe -Win32/Packed.Enigma.CC 特洛伊木马 的变种

灌水28次.exe > SMARTINSTALLMAKER> @$&%04\wotsuper.exe - Win32/Kryptik.HBSW 特洛伊木马 的变种

灌水28次.exe > SMARTINSTALLMAKER> @$&%04\wotsuper3.exe - Win32/Kryptik.HBSW 特洛伊木马 的变种

灌水29次.exe -MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种

灌水2次.exe -Win32/Packed.Themida.HIX 特洛伊木马 的变种

灌水30次.exe -MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种

灌水31次.exe - MSIL/Kryptik.UXP 特洛伊木马的变种

灌水32次.exe - MSIL/Kryptik.UPU 特洛伊木马的变种

灌水33次.exe - MSIL/Kryptik.UPU 特洛伊木马的变种

灌水3次.exe -Win32/Packed.Themida.HIX 特洛伊木马 的变种

灌水4次.exe - Win32/Injector.EKXP 特洛伊木马的变种

灌水5次.exe - MSIL/Kryptik.UXP 特洛伊木马的变种

灌水6次.exe - MSIL/Kryptik.UXP 特洛伊木马的变种

灌水7次.exe > EMB >  -Win32/Farfli.BLH 特洛伊木马

灌水8次.exe - Win32/Packed.CAB.AE 特洛伊木马的变种

灌水9次.exe - Win32/Injector.EKXL 特洛伊木马的变种

Fire_Wind

QVM360 发表于 2020-3-6 18:28
ESET占楼@QVM360

编辑

QVM360

Fire_Wind 发表于 2020-3-6 18:29
版区禁止灌水

这些样本是不是是在anyrun找的，很多我都是发过的@Fire_Wind

Fire_Wind

QVM360 发表于 2020-3-6 18:29
要不要帮忙叫督察？

你跟诸葛亮说话一模一样

lkqy

Fire_Wind 发表于 2020-3-6 18:29
版区禁止灌水

他只是在占楼，后期测试后编辑回复