EXE样本7X_236

显示全部楼层 · 发表于 2020-4-12 14:05:04

本帖最后由 QVM360 于 2020-4-12 14:07 编辑

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/iba0u5g 密码：infected

如何测试病毒？
1，下载
2，解压
3，使用杀软扫描
4，回复结果和日志
5，~~给楼主1人气值的奖励（可选）~~

显示全部楼层 · 发表于 2020-4-12 14:06:24

本帖最后由 CHURP 于 2020-4-12 14:08 编辑

eset清空

正在扫描日志
检测引擎的版本: 21151 (20200411)
日期: 2020/4/12 时间: 14:07:36
已扫描的磁盘、文件夹和文件: D:\样本\EXE样本7X_236
D:\样本\EXE样本7X_236\MD5\1.exe - MSIL/Agent.BPK 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\MD5\2.exe - Win32/PSW.Fareit.L 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\MD5\3.exe - MSIL/Spy.Agent.AES 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\MD5\4.exe > NSIS > Server.exe - MSIL/Bladabindi.BC 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\MD5\5.exe - MSIL/Bladabindi.LX 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\MD5\6.exe - Win32/Spy.Agent.PTL 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\MD5\7.exe - MSIL/Kryptik.VKH 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\Original\1.exe - MSIL/Agent.BPK 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\Original\2.exe - Win32/PSW.Fareit.L 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\Original\3.exe - MSIL/Spy.Agent.AES 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\Original\4.exe > NSIS > Server.exe - MSIL/Bladabindi.BC 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\Original\5.exe - MSIL/Bladabindi.LX 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\Original\6.exe - Win32/Spy.Agent.PTL 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\Original\7.exe - MSIL/Kryptik.VKH 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\UPX\2.exe - Win32/Injector.ELLL 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\UPX\4.exe > NSIS > Server.exe - MSIL/Bladabindi.BC 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本7X_236\UPX\6.exe - Win32/Spy.Agent.PTL 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 33
检测数: 17
已清除对象数: 17
完成时间: 14:07:58 总扫描时间: 22 秒 (00:00:22)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2020-4-12 14:12:01

本帖最后由 ft-cai 于 2020-4-12 14:46 编辑

Kaspersky~
scan：
MD5 7/7
Original 7/7
UPX 2/3
双击：
kill剩下的那个

有个小意外OSA把卡巴扫描miss的那个样本kill了

复制代码

显示全部楼层 · 发表于 2020-4-12 14:12:19

ESET empty

显示全部楼层 · 发表于 2020-4-12 14:34:11

红伞清空

显示全部楼层 · 发表于 2020-4-12 14:43:14

本帖最后由 a233 于 2020-4-12 14:48 编辑

Avast
Original 7/7
MD5 7/7
UPX 2/3

双击2.exe，IDP拦截衍生物，本体也被回滚了

显示全部楼层 · 发表于 2020-4-12 15:05:53

智量情况空

显示全部楼层 · 发表于 2020-4-12 15:53:29

本帖最后由 ly9327 于 2020-4-12 16:04 编辑

金山毒霸
一扫：MD5 1/7
Original 1/7
UPX1/3
15分钟后二扫：MD5 7/7
Original 7/7
UPX3/3

显示全部楼层 · 发表于 2020-4-12 15:57:30

本帖最后由 swizzer 于 2020-4-12 16:05 编辑

智量+HMPA 纯双击占位（纯粹来玩玩）

选取MD5文件夹中的文件双击，HMPA拦截2&6，智量拦截其余全部

显示全部楼层 · 发表于 2020-4-12 16:03:37

swizzer 发表于 2020-4-12 15:57
智量+HMPA 纯双击占位（纯粹来玩玩）

顺便单独测试一下智量吧，我要统计数据的

[病毒样本] EXE样本7X_236

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块