EXE样本6X_278

显示全部楼层 · 发表于 2020-4-20 16:54:15

RT，未改后缀请小心食用，后果自负。。

载点：https://kafanealg.lanzous.com/ibmk2uf 密码：infected

显示全部楼层 · 发表于 2020-4-20 16:55:12

本帖最后由 CHURP 于 2020-4-20 16:59 编辑

eset扫描（13/14）92%剩余UPX3.exe

正在扫描日志
检测引擎的版本: 21193 (20200420)
日期: 2020/4/20 时间: 16:56:06
已扫描的磁盘、文件夹和文件: D:\样本\EXE样本6X_278
D:\样本\EXE样本6X_278\MD5\1.exe - MSIL/TrojanDownloader.Small.BNK 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\MD5\2.exe - Win32/TrojanDropper.Agent.PYN 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\MD5\3.exe - Win32/Packed.AutoIt.UL 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\MD5\4.exe - MSIL/Kryptik.OZN 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\MD5\5.exe - MSIL/TrojanDropper.Binder.FR 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\MD5\s.exe - Win32/Packed.Enigma.DS 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\Original\1.exe - MSIL/TrojanDownloader.Small.BNK 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\Original\2.exe - Win32/TrojanDropper.Agent.PYN 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\Original\3.exe - Win32/Packed.AutoIt.UL 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\Original\4.exe - MSIL/Kryptik.OZN 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\Original\5.exe - MSIL/TrojanDropper.Binder.FR 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\Original\s.exe - Win32/Packed.Enigma.DS 特洛伊木马的变种 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\UPX\2.exe - Win32/TrojanDropper.Agent.PYN 特洛伊木马 - 通过删除清除 [1]
D:\样本\EXE样本6X_278\UPX\3.exe > UPX v13_m8 > AUTOIT > script.au3 - 压缩文件已损坏
已扫描的对象数: 17
检测数: 13
已清除对象数: 13
完成时间: 16:56:53 总扫描时间: 47 秒 (00:00:47)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2020-4-20 16:57:31

本帖最后由 swizzer 于 2020-4-20 17:01 编辑

智量扫描
Original 5/6
MD5 5/6
upx 2/2
Total：12/14

双击miss
看行为像个Downloader，但我这里没有payload落地···

显示全部楼层 · 发表于 2020-4-20 17:10:03

火绒

显示全部楼层 · 发表于 2020-4-20 17:17:37

本帖最后由 dreams521 于 2020-4-20 17:23 编辑

卡巴
Original 4/6
MD5 4/6
upx 2/2
Total：10/14

显示全部楼层 · 发表于 2020-4-20 17:18:08

2345：
扫描：（12/14）约为85.71%
双击：（0/2）为0%

显示全部楼层 · 发表于 2020-4-20 17:22:34

本帖最后由 Xw1nd极风于 2020-4-20 17:56 编辑

Norton：
扫描：（8/14）=57.14%
双击：（6/6）=100%（感谢 @anthonyqian 双击）

显示全部楼层 · 发表于 2020-4-20 17:41:21

Avast
扫描(8/14) 57.14%

双击(4/6) 66.67%
Original MD5 1.exe双击后出现一个名字为Error的文档，翻译为互联网连接错误

显示全部楼层 · 发表于 2020-4-20 17:50:07

Xw1nd极风发表于 2020-4-20 17:22
Norton：
扫描：（8/14）=57.14%

补一个双击结果：

原件：1被防火墙拦截；4 sonar杀。
MD5: 1被防火墙拦截；4 sonar杀；5 C杀
UPX：3 sonar杀。

显示全部楼层 · 发表于 2020-4-20 18:29:15

CHURP 发表于 2020-4-20 16:55
eset扫描（13/14）92%剩余UPX3.exe

剩下的那个有双击吗？

[病毒样本] EXE样本6X_278

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源