8.24_4x

显示全部楼层 · 发表于 2020-8-24 15:52:34

a3223351 发表于 2020-8-24 15:40
请问Linux端有什么好用的杀毒软件吗？我刚刚在Linux使用ClamAV 扫描你的这个样本，根本查杀不出来

一入毒区深似海，从此节操是路人

显示全部楼层 · 发表于 2020-8-24 15:59:49

a3223351 发表于 2020-8-24 15:40
请问Linux端有什么好用的杀毒软件吗？我刚刚在Linux使用ClamAV 扫描你的这个样本，根本查杀不出来

linux完全不需要杀毒软件……

显示全部楼层 · 发表于 2020-8-24 16:31:18

ESET KILL ALL

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/8/24 16:31:02;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f437ac01891b02\dd0d7e33f1ec7186e3898248ae8f9ad8a93b3860fb2558652059940d39835e52.exe;MSIL/Kryptik.XKX 特洛伊木马的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (A9BD518A10AF92E3BB185B82C24118DA30BCCB01).;5265A889234DF9ABEF3C93B7AD28A382B306B042;2020/8/24 14:04:19
2020/8/24 16:31:02;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f437ac01891b02\886d1aaa3b8ff3eff8736561bb88e07812389f4a0e41623ee43ea05c0158648d.exe;MSIL/Kryptik.XKU 特洛伊木马的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (A9BD518A10AF92E3BB185B82C24118DA30BCCB01).;EAB3198EC22DF8E0B77E321B43D5AAED6B2D77F4;2020/8/24 14:04:43
2020/8/24 16:31:02;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f437ac01891b02\f2a66ed9f9536e2a0c444cc08e5349a4.exe;MSIL/Kryptik.XKU 特洛伊木马的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (A9BD518A10AF92E3BB185B82C24118DA30BCCB01).;5E390460B6022FE176FE54E6AE2474E191B4DF57;2020/8/24 14:23:49
2020/8/24 16:31:02;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f437ac01891b02\ebcd33e973bd789af9d57b5a33ec5017.exe;MSIL/Kryptik.XKS 特洛伊木马的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (A9BD518A10AF92E3BB185B82C24118DA30BCCB01).;1DF63044E429FDEFF75FD331D7E91E7AEB6A246D;2020/8/24 14:19:53

复制代码

显示全部楼层 · 发表于 2020-8-24 18:28:31

显示全部楼层 · 发表于 2020-8-24 19:36:05

Trend Micro Apex One miss 1

显示全部楼层 · 发表于 2020-8-24 21:37:11

McAfee

显示全部楼层 · 发表于 2020-8-24 23:28:31

我这里
有效样本：3x
双击
为测试，样本全部重命名。

智量清空
微点测试0。。。

果然#AgentTesla是微点软肋。。
行为日志：

里面一个是测试智量时的日志，一个是测试微点时的日志。

智量日志：

2020-08-24 23:13:13 C:\Users\Administrator\AppData\Local\Temp\tmp9646.tmp WIBD:HEUR.MalPersistence.M0
2020-08-24 23:13:11 D:\$aa\8.24_4x\4.exe WIBD:HEUR.MalPersistence.M0
2020-08-24 23:12:16 C:\Users\Administrator\AppData\Local\Temp\tmpB2CB.tmp WIBD:HEUR.MalPersistence.M0
2020-08-24 23:12:15 D:\$aa\8.24_4x\2.exe WIBD:HEUR.MalPersistence.M0
2020-08-24 23:12:12 D:\$aa\8.24_4x\1.exe WIBD:HEUR.MalBehavior.B

复制代码

显示全部楼层 · 发表于 2020-8-25 09:10:37

kis mr2 4X

检测到的对象 ( 文件 ) 已删除;C:\Users\123\Desktop\8.24_4x\f2a66ed9f9536e2a0c444cc08e5349a4.exe;UDS:Trojan.MSIL.Taskun.gen;文件;木马程序;今天，2020/8/25 9:09;事件 : 检测到的对象 ( 文件 ) 已删除
对象 : C:\Users\123\Desktop\8.24_4x\f2a66ed9f9536e2a0c444cc08e5349a4.exe
名称 : UDS:Trojan.MSIL.Taskun.gen
对象类型 : 文件
类型 : 木马程序
检测到的对象 ( 文件 ) 将在计算机重启后处理;C:\Users\123\Desktop\8.24_4x\dd0d7e33f1ec7186e3898248ae8f9ad8a93b3860fb2558652059940d39835e52.exe;UDS:Trojan.MSIL.Taskun.gen;文件;木马程序;今天，2020/8/25 9:09;事件 : 检测到的对象 ( 文件 ) 将在计算机重启后处理
对象 : C:\Users\123\Desktop\8.24_4x\dd0d7e33f1ec7186e3898248ae8f9ad8a93b3860fb2558652059940d39835e52.exe
名称 : UDS:Trojan.MSIL.Taskun.gen
对象类型 : 文件
类型 : 木马程序
检测到的对象 ( 文件 ) 已删除;C:\Users\123\Desktop\8.24_4x\886d1aaa3b8ff3eff8736561bb88e07812389f4a0e41623ee43ea05c0158648d.exe;UDS:Trojan-Spy.MSIL.Noon.gen;文件;木马程序;今天，2020/8/25 9:09;事件 : 检测到的对象 ( 文件 ) 已删除
对象 : C:\Users\123\Desktop\8.24_4x\886d1aaa3b8ff3eff8736561bb88e07812389f4a0e41623ee43ea05c0158648d.exe
名称 : UDS:Trojan-Spy.MSIL.Noon.gen
对象类型 : 文件
类型 : 木马程序
检测到的对象 ( 文件 ) 已删除;C:\Users\123\Desktop\8.24_4x\ebcd33e973bd789af9d57b5a33ec5017.exe;HEUR:Trojan.MSIL.Crypt.gen;文件;木马程序;今天，2020/8/25 9:09;事件 : 检测到的对象 ( 文件 ) 已删除
对象 : C:\Users\123\Desktop\8.24_4x\ebcd33e973bd789af9d57b5a33ec5017.exe
名称 : HEUR:Trojan.MSIL.Crypt.gen
对象类型 : 文件
类型 : 木马程序

复制代码

显示全部楼层 · 发表于 2020-8-25 16:54:23

a3223351 发表于 2020-8-24 15:18
第一次玩病毒区，请问这个文件是需要解压再用杀毒软件查杀吗，还是直接查杀？
要解压的话有解压密码？
...

默认密码infected，不运行就没问题

显示全部楼层 · 发表于 2020-8-28 15:46:38

2345 0个
miss all

[病毒样本] 8.24_4x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源