EXE样本12X_228

显示全部楼层 · 发表于 2020-4-8 09:22:16

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/ib3vkhc 密码：infected

显示全部楼层 · 发表于 2020-4-8 09:33:11

本帖最后由 swizzer 于 2020-4-8 09:35 编辑

智量扫描

复制代码

显示全部楼层 · 发表于 2020-4-8 09:34:40

本帖最后由 CHURP 于 2020-4-8 09:48 编辑

avast 扫描MD5 9X/Original 10X/
UPX 2X/
VMprotect1X

显示全部楼层 · 发表于 2020-4-8 09:39:37

红伞扫描
MD5（12/12）
Original（11/12）
UPX（6/6）
VMProtect（6/6）

显示全部楼层 · 发表于 2020-4-8 09:41:24

救命稻草发表于 2020-4-8 09:39
红伞扫描
MD5（12/12）
Original（11/12）

怎么MD5 比原样本扫描多出一个？

显示全部楼层 · 发表于 2020-4-8 09:43:44

QVM360 发表于 2020-4-8 09:41
怎么MD5 比原样本扫描多出一个？

原样本11.exe没杀，我实机也没双击，MD5的报TR/Spy.Gen9

显示全部楼层 · 发表于 2020-4-8 09:59:08

火绒报毒。自动处理。

显示全部楼层 · 发表于 2020-4-8 10:01:13

sun_443 发表于 2020-4-8 09:59
火绒报毒。自动处理。

你这是报了个啥

显示全部楼层 · 发表于 2020-4-8 10:14:09

火绒查杀结果。

显示全部楼层 · 发表于 2020-4-8 10:18:30

本帖最后由 CHURP 于 2020-4-8 10:19 编辑

sun_443 发表于 2020-4-8 10:14
火绒查杀结果。

每个文件夹的查杀情况列出来，这样真看不懂火绒杀了哪些

[病毒样本] EXE样本12X_228