样本2x+1x

显示全部楼层 · 发表于 2020-5-11 13:40:06

不知道为什么，Avast打不开了

（我保证，我只是暂停了10min保护）
但是把一个样本干掉了（真是。。。）

密码：infected

样本如下：（这两个包不一样）
1x的见附件/链接
2x（其中有一个PUP/PUA）的见链接
https://c-t.work/s/8c5645dfd8ee40

PUP/PUA VT（8/68）：https://www.virustotal.com/gui/f ... cdeae75c8/detection

显示全部楼层 · 发表于 2020-5-11 13:44:38

Avast

火绒
loader.bin HVM:VirTool/Obfuscator.gen!A

显示全部楼层 · 发表于 2020-5-11 14:12:22

显示全部楼层 · 发表于 2020-5-11 15:49:57

卡巴

11.05.2020 15.49.01;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\cowtransfer-1589183291418\8c5645df-d8ee-4006-9c32-7d42eccb70e4\loader.bin;C:\Users\Administrator\Desktop\cowtransfer-1589183291418\8c5645df-d8ee-4006-9c32-7d42eccb70e4\loader.bin;HEUR:Trojan.Win32.Generic;木马程序;05/11/2020 15:49:01
11.05.2020 15.49.00;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\cowtransfer-1589183291418\8c5645df-d8ee-4006-9c32-7d42eccb70e4\Samples\1.doc;C:\Users\Administrator\Desktop\cowtransfer-1589183291418\8c5645df-d8ee-4006-9c32-7d42eccb70e4\Samples\1.doc;HEUR:Trojan.Script.Generic;木马程序;05/11/2020 15:49:00
11.05.2020 15.49.00;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\cowtransfer-1589183291418\8c5645df-d8ee-4006-9c32-7d42eccb70e4\Samples\1.doc//Excel.SheetMacroEnabled.12//data0000//Package;C:\Users\Administrator\Desktop\cowtransfer-1589183291418\8c5645df-d8ee-4006-9c32-7d42eccb70e4\Samples\1.doc//Excel.SheetMacroEnabled.12//data0000//Package;UDS:DangerousObject.Multi.Generic;05/11/2020 15:49:00
11.05.2020 15.49.00;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\cowtransfer-1589183291418\8c5645df-d8ee-4006-9c32-7d42eccb70e4\Samples\1.doc//Excel.SheetMacroEnabled.12//data0000//Package//xl/vbaProject.bin//McX9abZbDxVz_JUQ3C4sS;C:\Users\Administrator\Desktop\cowtransfer-1589183291418\8c5645df-d8ee-4006-9c32-7d42eccb70e4\Samples\1.doc//Excel.SheetMacroEnabled.12//data0000//Package//xl/vbaProject.bin//McX9abZbDxVz_JUQ3C4sS;HEUR:Trojan.Script.Generic;木马程序;05/11/2020 15:49:00

复制代码

显示全部楼层 · 发表于 2020-5-11 18:26:09

Trojan:Win32/Vigorf.A
Microsoft

[病毒样本] 样本2x+1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源