样本集奉上_138

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/iaeocte     密码：infected

不排除有壳把程序加坏的可能，请将4个文件夹分开扫描！

雨落丶枫守

ESET：MD5:监控杀11个  剩下3个右键扫描杀!

Original:清空

图片太大  我压缩了下 能看出来就好。。。
UPX：清空

最后结果：ESET全灭

a233

Avast
Original 12/13

MD5 12/13

UPX 7/7

不双击，上报

CHURP

Emsisoft Anti-Malware v. 2020.3.0.10024
(C) 2003-2020 Emsisoft - www.emsisoft.com
MD5 12X original 12X upx4X
ID  Object
0   D:\样本\UPX\6.exe  Application.Hacktool.ZQ (B)
1   D:\样本\Original\4.exe  Trojan.AutoIT.Agent.AAJ (B)
2   D:\样本\Original\6.exe  Application.Hacktool.ZQ (B)
3   D:\样本\MD5\4.exe  Trojan.AutoIT.Agent.AAJ (B)
4   D:\样本\MD5\6.exe  Application.Hacktool.ZQ (B)
5   D:\样本\UPX\7.exe  Gen:Heur.PonyStealer.dmKfo4btNCni (B)
6   D:\样本\UPX\11.exe  Trojan.GenericKDZ.65576 (B)
7   D:\样本\UPX\10.exe  Trojan.GenericKDZ.65510 (B)
8   D:\样本\Original\9.exe  Gen:Heur.MSIL.Pretoria.1 (B)
9   D:\样本\Original\7.exe  Trojan.GenericKD.33552998 (B)
10  D:\样本\Original\5.exe  Gen:Variant.Razy.460053 (B)
11  D:\样本\Original\3.exe  Trojan.GenericKD.33555620 (B)
12  D:\样本\Original\2.exe  Trojan.NanoCore (A)
13  D:\样本\Original\13.exe  Gen:Variant.Razy.619795 (B)
14  D:\样本\Original\12.exe  Trojan.GenericKD.30540761 (B)
15  D:\样本\Original\11.exe  Trojan.GenericKDZ.65576 (B)
16  D:\样本\Original\10.exe  Trojan.GenericKD.33549547 (B)
17  D:\样本\Original\1.exe  Trojan.Crypt (A)
18  D:\样本\MD5\9.exe  Gen:Heur.MSIL.Pretoria.1 (B)
19  D:\样本\MD5\7.exe  Trojan.GenericKD.33552998 (B)
20  D:\样本\MD5\5.exe  Gen:Variant.Razy.460053 (B)
21  D:\样本\MD5\3.exe  Trojan.GenericKD.33555620 (B)
22  D:\样本\MD5\2.exe  Trojan.NanoCore (A)
23  D:\样本\MD5\13.exe  Gen:Variant.Razy.619795 (B)
24  D:\样本\MD5\12.exe  Trojan.GenericKD.30540761 (B)
25  D:\样本\MD5\11.exe  Trojan.GenericKDZ.65576 (B)
26  D:\样本\MD5\10.exe  Trojan.GenericKD.33549547 (B)
27  D:\样本\MD5\1.exe  Trojan.Crypt (A)

a27573

雨落丶枫守 发表于 2020-3-19 09:19
ESET占用  别再测了

现在时兴马甲吗

swizzer

a27573 发表于 2020-3-19 09:28
现在时兴马甲吗

他因违规，进小黑屋了

雨落丶枫守

a27573 发表于 2020-3-19 09:28
现在时兴马甲吗

我的主号被封号； 了  没办法啊

0200dfg

360

QVM360

ESET清空

病毒探索者

CHURP 发表于 2020-3-19 09:24
Emsisoft Anti-Malware v. 2020.3.0.10024
(C) 2003-2020 Emsisoft - www.emsisoft.com
MD5 12X original ...

对missed样本双击
只拦截 UPX--4.exe 恶意网站
其余的样本都没什么行为，有很多自退。。。