EXE样本5X_234

显示全部楼层 · 发表于 2020-4-10 17:17:37

本帖最后由 QVM360 于 2020-4-10 18:42 编辑

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/ib74gra 密码：infected

从这期样本开始，我就要统计各个杀软的扫描率，做成一个表格
样本来源：anyrun
所有发出的样本VT都有10家以上报，否则不会出现在样本集中
对于VT在10家以下报，以及#Ursnif和#Ransomware我会单独发

显示全部楼层 · 发表于 2020-4-10 17:20:42

Avast 4X

显示全部楼层 · 发表于 2020-4-10 17:26:07

eset清空

2020/4/10 17:22:58;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_234\EXE样本5X_234\4.exe;MSIL/Spy.Agent.CEI 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;FF505441177B88E3E445E5BA689EDDB8FF605128;2020/4/10 17:22:54
2020/4/10 17:22:58;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_234\EXE样本5X_234\3.exe;MSIL/GenKryptik.EIFI 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;4F13E7DE8ED3E79D2C07C05590C16BB7673C4265;2020/4/10 17:22:54
2020/4/10 17:22:58;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_234\EXE样本5X_234\5.exe;MSIL/GenKryptik.EIEO 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;06490349E54D1AFEA5FE589F3C75644F8E608585;2020/4/10 17:22:54
2020/4/10 17:22:58;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_234\EXE样本5X_234\2.exe;MSIL/Autorun.Spy.Agent.DF 蠕虫的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;967D61B9D2EFC47DDE02B06432A93796BF82F5F6;2020/4/10 17:22:54
2020/4/10 17:22:58;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\EXE样本5X_234\EXE样本5X_234\1.exe;MSIL/Kryptik.UWO 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;F13810840E242835368C7E76ED34E3513F81A579;2020/4/10 17:22:54

复制代码

显示全部楼层 · 发表于 2020-4-10 17:40:18

本帖最后由巍巍于 2020-4-10 17:42 编辑

卡巴清空

显示全部楼层 · 发表于 2020-4-10 18:25:35

火绒扫描全miss

显示全部楼层 · 发表于 2020-4-10 18:26:40

心醉咖啡发表于 2020-4-10 18:25
火绒扫描全miss

这个。。。过分了吧。。。

显示全部楼层 · 发表于 2020-4-10 18:28:00

a27573 发表于 2020-4-10 18:26
这个。。。过分了吧。。。

对于火绒来说这个结果很正常

显示全部楼层 · 发表于 2020-4-10 18:35:05

大号VT扫描器 Miss#5

显示全部楼层 · 发表于 2020-4-10 18:40:07

a27573 发表于 2020-4-10 18:26
这个。。。过分了吧。。。

这次查杀率有点低，我的样本火绒查杀率大概在32%左右。。

显示全部楼层 · 发表于 2020-4-10 19:20:57

本帖最后由 swizzer 于 2020-4-10 19:26 编辑

来晚了

智量占个位

扫描清空，一个入库杀。。。而且不管怎么Overlay都是入库杀

姑且算作成绩内

100%

[病毒样本] EXE样本5X_234

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块