EXE样本5X_260

显示全部楼层 · 发表于 2020-4-17 11:33:27

RT，未改后缀请小心食用，后果自负。。

载点：https://kafanealg.lanzous.com/ibiev6f 密码：infected

请大家不要直接写“XX杀软漏了几个”“XX杀软杀了几个”“全部都漏2号”之类的
这样我统计数据的时候会很累。。谢谢大家了

按照以下格式回帖：
扫描 ( / )≈ %
双击 ( / )≈ %
日志（可截图）：
注：双击的样本是扫描漏掉的样本，四舍五入到百分位

260期了，不加个分吗

显示全部楼层 · 发表于 2020-4-17 11:36:44

本帖最后由 a27573 于 2020-4-17 11:43 编辑

ESET 扫描（15/15）= 100%
Original

日志
正在扫描日志
检测引擎的版本: 21178 (20200416)
日期: 2020/4/17 时间: 11:40:41
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_260\Original
F:\Virus\test\EXE样本5X_260\Original\1.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FFO 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_260\Original\2.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FFK 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_260\Original\3.exe - Win32/TrojanDownloader.Agent.FBY 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_260\Original\4.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FFP 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_260\Original\5.exe - Win32/Injector.ELND 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 11
检测数: 5
已清除对象数: 5
完成时间: 11:41:15 总扫描时间: 34 秒 (00:00:34)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

MD5

日志
正在扫描日志
检测引擎的版本: 21178 (20200416)
日期: 2020/4/17 时间: 11:40:46
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_260\MD5
F:\Virus\test\EXE样本5X_260\MD5\1.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FFO 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_260\MD5\2.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FFK 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_260\MD5\3.exe - Win32/TrojanDownloader.Agent.FBY 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_260\MD5\4.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FFP 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_260\MD5\5.exe - Win32/Injector.ELND 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 11
检测数: 5
已清除对象数: 5
完成时间: 11:41:22 总扫描时间: 36 秒 (00:00:36)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

UPX

日志
正在扫描日志
检测引擎的版本: 21178 (20200416)
日期: 2020/4/17 时间: 11:40:49
已扫描的磁盘、文件夹和文件: F:\Virus\test\EXE样本5X_260\UPX
F:\Virus\test\EXE样本5X_260\UPX\1.exe > UPX v13_m8 > AUTOIT > script.bin - Win32/Injector.Autoit.FFO 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_260\UPX\2.exe > UPX v13_m8 > AUTOIT > script.bin - Win32/Injector.Autoit.FFK 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_260\UPX\3.exe - Win32/TrojanDownloader.Agent.FBY 特洛伊木马 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_260\UPX\4.exe > UPX v13_m8 > AUTOIT > script.bin - Win32/Injector.Autoit.FFP 特洛伊木马的变种 - 通过删除清除 [1]
F:\Virus\test\EXE样本5X_260\UPX\5.exe - Suspicious Object - 通过删除清除 [1]
已扫描的对象数: 14
检测数: 5
已清除对象数: 5
完成时间: 11:41:12 总扫描时间: 23 秒 (00:00:23)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

————————————————————
你的数据统计应该有时间限制吧？比如1小时？
在规定时间内测试的给加分（模仿以前缉毒卫队的包）

显示全部楼层 · 发表于 2020-4-17 11:36:50

和楼上重了，编辑掉

显示全部楼层 · 发表于 2020-4-17 11:40:09

Avast
扫描(13/15) 86.67%

双击(2/2) 100%

显示全部楼层 · 发表于 2020-4-17 11:41:08

本帖最后由 QVM360 于 2020-4-17 11:42 编辑

a27573 发表于 2020-4-17 11:36
ESET

————————————————————

12小时，而且我也没那么多分

显示全部楼层 · 发表于 2020-4-17 11:41:28

原样本ESET清空，加壳的和改MD5的没试。。

显示全部楼层 · 发表于 2020-4-17 11:45:18

QVM360 发表于 2020-4-17 11:41
12小时，而且我也没那么多分

这倒是。。。他们都是隔段时间发一期的

显示全部楼层 · 发表于 2020-4-17 11:45:59

本帖最后由 swizzer 于 2020-4-17 11:48 编辑

智量
upx 100%
MD5 100%
Original 100%

显示全部楼层 · 发表于 2020-4-17 11:49:17

a27573 发表于 2020-4-17 11:45
这倒是。。。他们都是隔段时间发一期的

挺长时间的，而且样本数量不定，但我的样本质量没毒组的高

我没有给帖子高亮的权限

，只能一期一期发

显示全部楼层 · 发表于 2020-4-17 11:50:53

QVM360 发表于 2020-4-17 11:49
挺长时间的，而且样本数量不定，但我的样本质量没毒组的高

我没有给帖子高亮的权限，只能 ...

可以联系管理组的嘛

~~不过这并不是我们的活动范围~~

[病毒样本] EXE样本5X_260