【6.28】Sample 6X

rogersg

泉州晋江 发表于 2020-6-28 10:22
卡巴斯基杀了六个，那个xls其实是查杀的ZoneAlarm by Check Point

UDS:DangerousObject.Multi.Generic

xls拉黑了？那应该要点响应时间吧，我第一次上传的时候VT上一家都不报的。

lixinning

KIS 5x xls文件并没有被拉黑

川建国代理人

喀反 发表于 2020-6-28 10:47
我愿称管家为最强

我虚拟机装管家   实体机智量
实体机经常捣鼓病毒 装管家就凉了

心醉咖啡

毒霸

1. 扫描时间：[2020-06-28 12:14:12]
   
2. 扫描用时：[00:00:10]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：6
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：5个
   
7. 清除威胁：5个
   
8. =============================================
   
9. [2020-06-28 12:14:28]
   
10. 威胁：e:\浏览器下载\6.28 sample 6x\19382.jpg
    
11. 类型：win32.troj.generic_a.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-06-28 12:14:28]
    
15. 威胁：e:\浏览器下载\6.28 sample 6x\7485276_3121_0095000.vbs
    
16. 类型：win32.scriptc.undef.a.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2020-06-28 12:14:28]
    
20. 威胁：e:\浏览器下载\6.28 sample 6x\cal4.bin
    
21. 类型：win32.troj.generic_a.a.(kcloud)
    
22. 处理方式：删除
    
23. 
    
24. [2020-06-28 12:14:28]
    
25. 威胁：e:\浏览器下载\6.28 sample 6x\muijobsparser.js
    
26. 类型：win32.scriptc.undef.a.(kcloud)
    
27. 处理方式：删除
    
28. 
    
29. [2020-06-28 12:14:28]
    
30. 威胁：e:\浏览器下载\6.28 sample 6x\whjkabmaz.mvtxe
    
31. 类型：win32.scriptc.undef.a.(kcloud)
    
32. 处理方式：删除
    
33. 
    

复制代码

OVS

卡巴beta   5X  剩个XLS   虚拟机没安装office 没双击

川建国代理人

智量kill X5

Avantor

Panda Dome MISS ALL

chunyet

川建国代理人 发表于 2020-6-28 10:06
管家miss all

直接写管家0

swizzer

编辑掉，没一个能双击的···

rogersg

swizzer 发表于 2020-6-28 22:47
编辑掉，没一个能双击的···

因为除了CAL4.bin和Documents_Covid-19.xls之外，其它都是单独拆出来的黑文件，没有完整的组件当然运行不了啦，以及样本里的CAL4.bin其实就是Documents_Covid-19.xls的脚本跑起来之后下载下来的衍生物