EXE样本11X_227

显示全部楼层 · 发表于 2020-4-7 19:35:10

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/ib3dpfc 密码：infected

显示全部楼层 · 发表于 2020-4-7 19:36:05

本帖最后由 Nocria 于 2020-4-7 19:50 编辑

Avira
Original - 10/11

MD5 - 10/11

UPX - emptied

VMP - 2/3

显示全部楼层 · 发表于 2020-4-7 19:38:44

本帖最后由 swizzer 于 2020-4-7 19:51 编辑

智量

复制代码

双击MD5里的，最终仅剩余3，是个Downloader，但我这里连不上C&C

显示全部楼层 · 发表于 2020-4-7 19:39:20

火绒
Original和MD5各4个

显示全部楼层 · 发表于 2020-4-7 19:48:22

swizzer 发表于 2020-4-7 19:38
智量

才这么点。。。ESET都能清空（虽然VMP全部报壳），双击试试

显示全部楼层 · 发表于 2020-4-7 19:52:54

HitmanPro
Original 11/11
MD5 10/11
UPX 2/3
VMP 1/3

显示全部楼层 · 发表于 2020-4-7 19:52:59

QVM360 发表于 2020-4-7 19:48
才这么点。。。ESET都能清空（虽然VMP全部报壳），双击试试

已双击（仅仅双击MD5即可），见我编辑后的

显示全部楼层 · 发表于 2020-4-7 23:43:33

智速安全助手
28KILL

显示全部楼层 · 发表于 2020-4-8 00:11:30

Avg
Miss 5.exe in md5,original
3 in vmp

显示全部楼层 · 发表于 2020-4-8 00:14:51

WD 监控双击清空

[病毒样本] EXE样本11X_227