非PE样本10X_07

显示全部楼层 · 发表于 2020-3-15 23:06:33

本帖最后由 InnoriaAlter 于 2020-3-15 23:08 编辑

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/iaao9sb 密码：infected

样本收集 by @QVM360

显示全部楼层 · 发表于 2020-3-15 23:16:10

卡巴斯基剩下一个6.msg

显示全部楼层 · 发表于 2020-3-15 23:17:15

Avast 6X
其中修复2X

4.pdf点击图片后Web防护拦截一个网址

9.js监控报衍生物

剩一个msg无法双击

显示全部楼层 · 发表于 2020-3-15 23:19:41

智量剩下一个6.msg

显示全部楼层 · 发表于 2020-3-15 23:20:14

显示全部楼层 · 发表于 2020-3-15 23:20:38

本帖最后由病毒探索者于 2020-3-15 23:22 编辑

EMSISOFT 扫描 7/10
Emsisoft Anti-Malware Home - 版本 2020.3
最后更新： 2020/3/15 22:41:36

操作系统版本： Windows 10x64

扫描设置：

扫描方式：自定义扫描
对象： C:\Users\CNSAc\Downloads\非PE样本10X_07\1.doc, C:\Users\CNSAc\Downloads\非PE样本10X_07\2.xlsm, C:\Users\CNSAc\Downloads\非PE样本10X_07\3.xls, C:\Users\CNSAc\Downloads\非PE样本10X_07\4.pdf, C:\Users\CNSAc\Downloads\非PE样本10X_07\5.vbs, C:\Users\CNSAc\Downloads\非PE样本10X_07\6.msg, C:\Users\CNSAc\Downloads\非PE样本10X_07\7.xls, C:\Users\CNSAc\Downloads\非PE样本10X_07\8.xlsm, C:\Users\CNSAc\Downloads\非PE样本10X_07\9.js, C:\Users\CNSAc\Downloads\非PE样本10X_07\10.docm

检测流氓软件(PUPs)：开
扫描存档：开
扫描邮件档案：关
ADS数据流扫描：开
文件扩展名过滤：关
直接磁盘访问：关

扫描开始：       2020/3/15 23:18:42
C:\Users\CNSAc\Downloads\非PE样本10X_07\1.doc       发现风险： VBA.CrimsonQ.1.Gen (B) [krnl.xmd]
C:\Users\CNSAc\Downloads\非PE样本10X_07\2.xlsm       发现风险： Trojan.GenericKD.33541060 (B) [krnl.xmd]
C:\Users\CNSAc\Downloads\非PE样本10X_07\3.xls       发现风险： VB:Trojan.VBA.Downloader.VM (B) [krnl.xmd]
C:\Users\CNSAc\Downloads\非PE样本10X_07\7.xls       发现风险： Trojan.Exploit.MSOfficeExcel.GenericKDS.33538418 (B) [krnl.xmd]
C:\Users\CNSAc\Downloads\非PE样本10X_07\8.xlsm -> xl/vbaProject.bin       发现风险： VB.Chartres.4.Gen (B) [krnl.xmd]
C:\Users\CNSAc\Downloads\非PE样本10X_07\9.js -> (INFECTED_JS)       发现风险： JS:Trojan.Cryxos.2853 (B) [krnl.xmd]
C:\Users\CNSAc\Downloads\非PE样本10X_07\10.docm -> word/vbaProject.bin       发现风险： VB:Trojan.Downloader.JTSU (B) [krnl.xmd]

扫描       10
发现       7

扫描结束：       2020/3/15 23:19:20
扫描时间：       0:00:38

双击killed1x
总共8/10 80%

显示全部楼层 · 发表于 2020-3-15 23:21:12

静影沉璧发表于 2020-3-15 23:20

好奇样本6为什么没有报

显示全部楼层 · 发表于 2020-3-15 23:27:26

病毒探索者发表于 2020-3-15 23:20
EMSISOFT 扫描 7/10
Emsisoft Anti-Malware Home - 版本 2020.3
最后更新： 2020/3/15 22:41:36

BD 拦截点击pdf链接的网址（其他样本BD并没有测试）

显示全部楼层 · 发表于 2020-3-15 23:28:55

本帖最后由 www-tekeze 于 2020-3-15 23:32 编辑

智量杀9X，留一个msg不检测，还有个txt不算。。。火绒杀2X 。。

额，txt原来是。。。可怜的孩纸。。

https://bbs.kafan.cn/thread-2175754-1-1.html

显示全部楼层 · 发表于 2020-3-15 23:35:02

InnoriaAlter 发表于 2020-3-15 23:21
好奇样本6为什么没有报

VT上就没一家报。。。这样本质量真高。。

误报测试？

[病毒样本] 非PE样本10X_07

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块