样本集奉上_134

显示全部楼层 · 发表于 2020-3-17 22:54:25

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/iad6aed 密码：infected

显示全部楼层 · 发表于 2020-3-17 22:58:53

本帖最后由 anthonyqian 于 2020-3-18 17:33 编辑

卡巴
Aspack 1/5 -> 4/5（3.18 0点）->5/5（3.18 17点）
MD5 7/10 -> 10/10（3.18 0点）
Original 10/10
UPX 1/4 -> 3/4 （3.18 0点）->4/4（3.18 17点）

显示全部楼层 · 发表于 2020-3-17 23:08:35

本帖最后由 a233 于 2020-3-17 23:34 编辑

Avast
Original 9/10

MD5 9/10

UPX 3/4

Aspack 0/5
不双击了，只上报
23:34编辑
现在UPX清空，Aspack信誉杀2X

显示全部楼层 · 发表于 2020-3-17 23:08:57

本帖最后由 ELOHIM 于 2020-3-17 23:24 编辑

微软右键扫描以后：
├─Aspack
│    4.dll
│    9.exe
│
├─MD5
│    4.dll
│
├─Original
│    4.dll
│
└─UPX4

显示全部楼层 · 发表于 2020-3-17 23:17:55

本帖最后由 a27573 于 2020-3-17 23:19 编辑

ESET
Original 10/10 100%

MD5 9/10 90% 剩5.exe

UPX 4/4 100%

Aspack 3/5 60% 剩1.exe,4.dll

显示全部楼层 · 发表于 2020-3-17 23:31:24

本帖最后由欧阳宣于 2020-3-17 23:37 编辑

BD gravityzoneaspack剩余145
upx清空，其他两个都剩余1

显示全部楼层 · 发表于 2020-3-17 23:34:43

本帖最后由 ft-cai 于 2020-3-17 23:43 编辑

红伞

Aspack 解压剩余 1 2 4(dll)
双击
1 cloud kill
2 cloud kill
4(dll) 右键扫描 miss

MD5 解压剩余 1 8 9
双击
1 cloud kill
8 跑不起来右键 “文件 'C:\Users\xxx\Desktop\MD5\8.exe' 已上传至 Protection Cloud 并已进行分析” kill
9 cloud kill

Original 解压剩余 1 8 9
双击
1 cloud kill
8 cloud kill
9 cloud kill

UPX 解压剩余 1 2
双击
1 cloud + 本地 miss
2 cloud kill

附加上传图片

显示全部楼层 · 发表于 2020-3-18 08:14:01

a27573 发表于 2020-3-17 23:17
ESET
Original 10/10 100%

改MD5的没清空的原因是有一个是Generik杀，改哈希就过
Aspack可能是壳加坏了

显示全部楼层 · 发表于 2020-3-18 09:36:58

火绒

[病毒样本] 样本集奉上_134

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块