EXE样本5X_343

显示全部楼层 · 发表于 2020-5-15 22:11:53

智量5X

显示全部楼层 · 发表于 2020-5-15 22:39:51

你这样本质量有点低啊，管家都能清空，在我以前的样本集里管家一般0

显示全部楼层 · 发表于 2020-5-16 08:04:18

QVM360 发表于 2020-5-15 22:39
你这样本质量有点低啊，管家都能清空，在我以前的样本集里管家一般0

确实，如果TX不开BD就能清空，那也确实

那么能私发一下乃的样本获取地址吗

显示全部楼层 · 发表于 2020-5-16 09:14:39

暗_黑发表于 2020-5-15 20:20
是的，只要不双击就行

那是不是主用机也行

显示全部楼层 · 发表于 2020-5-16 09:21:32

OVS 发表于 2020-5-16 09:14
那是不是主用机也行

嗯？什么意思

显示全部楼层 · 发表于 2020-5-16 09:36:26

暗_黑发表于 2020-5-16 09:21
嗯？什么意思

想测试样本虚拟机不会弄

实体机害怕

显示全部楼层 · 发表于 2020-5-16 09:36:53

OVS 发表于 2020-5-16 09:36
想测试样本虚拟机不会弄实体机害怕

安装冰点还原或者影子也可以

显示全部楼层 · 发表于 2020-5-16 09:43:36

Avira

显示全部楼层 · 发表于 2020-5-16 12:45:13

暗_黑发表于 2020-5-16 08:04
确实，如果TX不开BD就能清空，那也确实

那么能私发一下乃的样本获取地址吗

不需要私发，anyrun即可，把hash黏贴到VT，看看首次发现时间是否在1天以内，如果VT说没有找到样本的话更好，就说明非常新鲜

显示全部楼层 · 发表于 2020-5-16 12:50:12

QVM360 发表于 2020-5-16 12:45
不需要私发，anyrun即可，把hash黏贴到VT，看看首次发现时间是否在1天以内，如果VT说没有找到样本的话更 ...

我的样本基本都是首次上传

[病毒样本] EXE样本5X_343