楼主: QVM360
收起左侧

[病毒样本] 样本集奉上_139

[复制链接]
病毒探索者
发表于 2020-3-19 14:28:16 | 显示全部楼层
Black_lonely 发表于 2020-3-19 13:13
卡巴剩下13.js  修复6个,其余全删

双击怎么样?
54ss
发表于 2020-3-19 14:44:31 | 显示全部楼层
病毒探索者 发表于 2020-3-19 14:26
检测率居然不如EMSI?

我看你的emsi实杀也是十个啊……
BDmissed的ATD基本都拦住了
IC9
发表于 2020-3-19 14:46:06 | 显示全部楼层
ANTIVIR、Dr.Web、Dr.Web、F-Secure发现样本异常
QVM360
 楼主| 发表于 2020-3-19 14:48:11 | 显示全部楼层
a27573 发表于 2020-3-19 13:50
ESET killed 16x 剩15.doc

难道eset有官人在卡饭蹲点?我发帖的时候只杀10x
IC9
发表于 2020-3-19 14:49:27 | 显示全部楼层
腾讯哈勃分析
基本信息
文件名称:       
样本集奉上_139.zip

MD5:        9da0fde1f3287730099cded2d51dc7a4
文件类型:        Compound
上传时间:        2020-03-19 14:42:47
出品公司:        N/A
版本:        N/A
壳或编译器信息:        N/A
子文件信息:       
13.js /  13cb6cda32ad03017d73b56e26dd1c18 /  Unknown
7.js /  38707ad3b1cb749110106d584f284709 /  Unknown
3.xls /  e92c8a575b518e615b83fb5cccc7fbdc /  Compound
9.xls /  be398cdaa2004ee2a60f37e77c5b24a0 /  Compound
17.xls /  3c03f18dad61e9cde18a326eab9e64c1 /  Compound
2.xlsx /  b7f0202245cd8a536d33595cae094389 /  Compound
8.jar /  fb07c81197f1319eb2f67f371d6fe1b2 /  zip
5.doc /  e8f6d11d6a2c02236300998df5bc87ad /  Unknown
1.xlsm /  12c9dbbc09dde8f14c088bc565dd842e /  zip
B.class /  50da0a977b481caab64caf7be4332e91 /  Unknown
C.class /  9ea05a80ba4d9dad1d4713cf1394e1dd /  Unknown
D.class /  d321195e4ac3b68a63455f941b33f90e /  Unknown
12.doc /  2639cd53cbc6872a924b25d84144d5f1 /  zip
A.class /  5f4fdc1f9e8b5628d472bcc3cc984e51 /  Unknown
4.xlsm /  7906950d3dd3bff86d65b514418b2910 /  zip
16.doc /  b92021ca10aed3046fc3be5ac1c2a094 /  zip
11.xls /  58429f3ec6bb0dd204c07ebbf5592d51 /  Compound
Book /  de2bfd8b76617d517a21f4a2cac31938 /  Unknown
q29pnWFZ1D /  2d8aac8c5d0e5dc1170e9b2060326215 /  Unknown
进程行为
创建进程
创建本地线程
更多>>
文件行为
创建文件
创建可执行文件
修改文件内容
查找文件
更多>>
注册表行为
修改注册表
更多>>
其他行为
创建互斥体
创建事件对象
调整进程token权限
打开事件
可执行文件签名信息
可执行文件MD5
打开互斥体
加载新释放的文件
更多>>
病毒探索者
发表于 2020-3-19 14:50:42 | 显示全部楼层
54ss 发表于 2020-3-19 14:44
我看你的emsi实杀也是十个啊……
BDmissed的ATD基本都拦住了

好吧,我只看了数字
a27573
发表于 2020-3-19 14:51:23 | 显示全部楼层
QVM360 发表于 2020-3-19 14:48
难道eset有官人在卡饭蹲点?我发帖的时候只杀10x

1点多有一个更新

有没有人蹲点我就不清楚了

不过这种速度也不算稀奇
心醉咖啡
发表于 2020-3-19 18:14:20 | 显示全部楼层
毒霸
  1. 扫描时间:[2020-03-19 18:13:00]
  2. 扫描用时:[00:00:20]
  3. 扫描类型:自定义查杀
  4. 扫描文件总数:191
  5. 扫描速度:9文件/秒
  6. 发现威胁:3个
  7. 清除威胁:3个
  8. =============================================
  9. [2020-03-19 18:13:48]
  10. 威胁:f:\浏览器下载\样本集奉上_139\3.xls
  11. 类型:excel.gen.m
  12. 处理方式:修复

  13. [2020-03-19 18:13:48]
  14. 威胁:f:\浏览器下载\样本集奉上_139\9.xls
  15. 类型:excel.gen.m
  16. 处理方式:修复

  17. [2020-03-19 18:13:48]
  18. 威胁:f:\浏览器下载\样本集奉上_139\12.doc
  19. 类型:win32.office.macro.4456503
  20. 处理方式:修复

复制代码
雨落丶枫守
发表于 2020-3-19 21:01:37 | 显示全部楼层
QVM360 发表于 2020-3-19 14:48
难道eset有官人在卡饭蹲点?我发帖的时候只杀10x

我@一下试试   看能不能试出来   @eset    @ESET NOD32   @ESET官方   @ESET工程师    @ESET S.p.o.r.t. @Eset @ESET卡饭官方   @蹲点专用
雨落丶枫守
发表于 2020-3-19 21:02:24 | 显示全部楼层
雨落丶枫守 发表于 2020-3-19 21:01
我@一下试试   看能不能试出来   @eset    @ESET NOD32   @ESET官方   @ESET工程师    @ESET S.p.o.r.t.  ...

只水出来一个  估计没有
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-7 10:36 , Processed in 0.091718 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表