EXE样本10X_89

显示全部楼层 · 发表于 2020-3-13 10:39:21

本帖最后由 QVM360 于 2020-3-13 10:46 编辑

RT，想双击自己改后缀，后果自负。。

载点：https://www.lanzous.com/ia7caod 密码：infected

有7个样本加了upx壳，总样本数：17

显示全部楼层 · 发表于 2020-3-13 10:42:55

本帖最后由 a233 于 2020-3-13 10:58 编辑

Avast
Original 8/10

UPX 1/7

双击
Original 1/2

7.exe Miss
UPX 5/6

4.exe拦截一个网址，随后进程呆滞，也算拦截成功吧

7.exe Miss

显示全部楼层 · 发表于 2020-3-13 10:52:36

本帖最后由 LSPD 于 2020-3-13 14:59 编辑

Kaspersky
扫描 -original kill 10x
      -upx kill 1x miss 6x
双击 -upx SW kill 2x
            网页防护 blocked 1x
            UDS 拉黑 1x
            miss 2x

显示全部楼层 · 发表于 2020-3-13 10:52:45

本帖最后由 0200dfg 于 2020-3-13 10:54 编辑

火绒
Original 5/10

UPX 2/7

显示全部楼层 · 发表于 2020-3-13 10:56:02

0200dfg 发表于 2020-3-13 10:52
火绒
Original 5/10

同

显示全部楼层 · 发表于 2020-3-13 10:57:27

BD 扫描 original 7x upx 4x
C:\Users\JOJO\Downloads\EXE样本10X_89.zip=>EXE样本10X_89/UPX/1.exe DeepScan:Generic.Keylogger.2.63902E6A Deleted
C:\Users\JOJO\Downloads\EXE样本10X_89.zip=>EXE样本10X_89/Original/10.exe Backdoor.MSIL.Agent.GD Deleted
C:\Users\JOJO\Downloads\EXE样本10X_89.zip=>EXE样本10X_89/Original/1.exe DeepScan:Generic.Keylogger.2.FC572F92 Deleted
C:\Users\JOJO\Downloads\EXE样本10X_89.zip=>EXE样本10X_89/Original/2.exe Gen:Suspicious.Cloud.2.em0@aeKcQgoi Deleted
C:\Users\JOJO\Downloads\EXE样本10X_89.zip=>EXE样本10X_89/Original/3.exe Trojan.GenericKD.33537533 Deleted
C:\Users\JOJO\Downloads\EXE样本10X_89.zip=>EXE样本10X_89/Original/6.exe Trojan.GenericKD.33537784 Deleted
C:\Users\JOJO\Downloads\EXE样本10X_89.zip=>EXE样本10X_89=>Original=>9.exe=>(NSIS o)=>zlib_nsis0005 Gen:Variant.Ursu.786287 Moved to Quarantine
C:\Users\JOJO\Downloads\EXE样本10X_89.zip=>EXE样本10X_89/Original/8.exe Trojan.GenericKD.33528157 Deleted
C:\Users\JOJO\Downloads\EXE样本10X_89.zip=>EXE样本10X_89/UPX/2.exe Gen:Variant.Barys.686 Deleted
C:\Users\JOJO\Downloads\EXE样本10X_89.zip=>EXE样本10X_89=>UPX=>3.exe=>(Dropped 0)=>(AutoIT r)=>(AutoIT Script)=>(unicode) Trojan.Agent.ENCW Moved to Quarantine
C:\Users\JOJO\Downloads\EXE样本10X_89.zip=>EXE样本10X_89/UPX/4.exe Gen:Variant.Barys.686 Deleted

显示全部楼层 · 发表于 2020-3-13 11:01:16

本帖最后由 anthonyqian 于 2020-3-13 14:08 编辑

更新，卡巴已经完全清空。
卡巴 original 清空；upx剩余5个，现已清空。

显示全部楼层 · 发表于 2020-3-13 11:28:53

趋势科技一个没杀
eset original剩下7.exe
UPX也剩下7.exe

显示全部楼层 · 发表于 2020-3-13 11:35:44

ESET Original 9x UPX 6x

UPX\5.exe Win32/Injector.ELAZ 特洛伊木马的变种
Original\10.exe MSIL/NanoCore.E 特洛伊木马
Original\5.exe Win32/Injector.ELAZ 特洛伊木马的变种
Original\4.exe Win32/Injector.ELAX 特洛伊木马的变种
UPX\4.exe Win32/Injector.ELAX 特洛伊木马
UPX\2.exe Win32/Injector.ELAO 特洛伊木马的变种
Original\2.exe Win32/Injector.ELAO 特洛伊木马的变种
UPX\1.exe Win32/Injector.CJVZ 特洛伊木马的变种
Original\3.exe Win32/Injector.Autoit.FDR 特洛伊木马的变种
UPX\3.exe Win32/Injector.Autoit.FDR 特洛伊木马的变种
Original\6.exe Win32/Injector.ELAO 特洛伊木马的变种
Original\8.exe MSIL/Kryptik.SXL 特洛伊木马的变种
UPX\6.exe Win32/Injector.ELAO 特洛伊木马的变种
Original\1.exe Win32/Injector.CJVZ 特洛伊木马的变种
Original\9.exe 多个威胁

复制代码

显示全部楼层 · 发表于 2020-3-13 12:35:29

智量清空

[病毒样本] EXE样本10X_89

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块