Xiaoba 病毒 (改造版2) 病名為愛

显示全部楼层 · 发表于 2020-4-19 15:05:54

之前有發布我改造過的貼文
地址: Xiaoba 病毒 (改造版1) 病名為愛

載點A

載點B

DrWeb

BackDoor.IRC.Bot.3834
靜態分析:https://www.virustotal.com/gui/f ... 3OTkyNQ==/detection

這次我又無聊再次改造看看
之後再看看各家防毒報法

解壓縮密碼:bbs.kafan.cn

显示全部楼层 · 发表于 2020-4-19 15:14:15

Norton

显示全部楼层 · 发表于 2020-4-19 15:38:48

Bitdefender
C:\Users\ljsjo\Desktop\勒索\勒索\EXCEL.exe 是恶意软件 Gen:Heur.Ransom.XiaoBa.1

显示全部楼层 · 发表于 2020-4-19 15:50:33

eset

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/19 15:51:01;文件系统实时防护;文件;D:\样本\勒索\勒索\EXCEL.exe;Win32/Filecoder.NOP 特洛伊木马的变种;已删除;DESKTOP-ANQ8VF5\23012;在应用程序新建的文件上发生事件: F:\Bandizip\Bandizip.exe (D08A88A292FCBBCB631DE588537B19DBDC368A3F).;1571553E9464E6472A709F09E3D9DE9A23088AC8;

复制代码

显示全部楼层 · 发表于 2020-4-20 05:25:46

本帖最后由神龟Turmi 于 2020-4-20 05:28 编辑

大家都有的就不测了，测几个冷门的
CrowdStrike ML:80分（Unsafe）但是不知道为什么VT上的CrowdStrike是90分（或许VT的是特供版？）
GDATA:(BD引擎)

RocketCyber ML:Threat-Generic://Suspicious
TACHYON(免费版):Miss
Xvirus Anti-Malware:Miss
费尔:Miss
Hauri:Miss
VBA32:Miss

显示全部楼层 · 发表于 2020-4-20 17:27:25

双击不了了，不知道这次的这个还会自动放歌嘛？

显示全部楼层 · 发表于 2020-4-20 18:12:06

skilly 发表于 2020-4-20 17:27
双击不了了，不知道这次的这个还会自动放歌嘛？

哈哈

[病毒样本] Xiaoba 病毒 (改造版2) 病名為愛

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源