第一次试着发样本

显示全部楼层 · 发表于 2020-3-25 14:19:42

本帖最后由 PINCER 于 2020-3-25 14:25 编辑

样本：https://send.firefox.com/downloa ... 7MB5t5LAgr3umxtD2Pw
样本分流：https://c-t.work/s/0f21e9ab96d54c 或进入 cowtransfer.com 获取，在首页输入取件码：qi8i9r（24小时内有效）

不确定这个样本的新旧，从微步上弄来的（真的是试试

）
本来是dll文件；fsp干掉

显示全部楼层 · 发表于 2020-3-25 14:22:02

本帖最后由 QVM360 于 2020-3-25 14:29 编辑

E绒扫描均miss，有空双击。。

显示全部楼层 · 发表于 2020-3-25 14:22:04

BD
C:\Users\JOJO\Downloads\d4e2edd5a7cf91566804626be010005616959350cdb623757b49588ba87465fd\d4e2edd5a7cf91566804626be010005616959350cdb623757b49588ba87465fd Gen:Variant.Ulise.90719 Deleted

显示全部楼层 · 发表于 2020-3-25 14:23:04

Avast

显示全部楼层 · 发表于 2020-3-25 14:23:20

本帖最后由 PINCER 于 2020-3-25 14:27 编辑

QVM360 发表于 2020-3-25 14:22
firefox登不上去，换个网盘吧

已经上传了，看1楼

显示全部楼层 · 发表于 2020-3-25 14:28:08

25.03.2020 14.27.41;检测到的对象 ( 文件 ) 已删除;C:\Users\yanze\Desktop\d4e2edd5a7cf91566804626be010005616959350cdb623757b49588ba87465fd\d4e2edd5a7cf91566804626be010005616959350cdb623757b49588ba87465fd;C:\Users\yanze\Desktop\d4e2edd5a7cf91566804626be010005616959350cdb623757b49588ba87465fd\d4e2edd5a7cf91566804626be010005616959350cdb623757b49588ba87465fd;HEUR:Exploit.Win32.BypassUAC.gen

显示全部楼层 · 发表于 2020-3-25 14:32:45

瑞星miss，WD也没反应

显示全部楼层 · 发表于 2020-3-25 14:43:50

ESET miss

显示全部楼层 · 发表于 2020-3-25 14:54:28

wangyuhe 发表于 2020-3-25 14:32
瑞星miss，WD也没反应

WD Trojan:Win32/Wacatac.C!ml

显示全部楼层 · 发表于 2020-3-25 14:58:17

BD Gen:Variant.Ulise.90719

[病毒样本] 第一次试着发样本

本帖子中包含更多资源