12
返回列表 发新帖
楼主: henry217
收起左侧

[病毒样本] 6x exe 样本

[复制链接]
intherain
发表于 2020-8-25 11:13:26 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
浮生如梦
发表于 2020-8-25 15:15:04 | 显示全部楼层
诺顿miss2x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
henry217
 楼主| 发表于 2020-8-25 16:21:57 | 显示全部楼层
非正规ID
发表于 2020-8-25 19:44:27 | 显示全部楼层
McAfee 扫描kill all

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
henry217 + 1 感谢支持,欢迎常来: )

查看全部评分

henry217
 楼主| 发表于 2020-8-25 19:50:06 | 显示全部楼层
F-SECURE 文件监控kill 3x,miss (1),(3),(6).其中(1),(6)可能为无效样本,双击无法运行。(3)双击deep guard kill
还烦请分析一下(1)和(6)@川建国代{过}{滤}理人

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
川建国代理人
发表于 2020-8-25 20:20:12 | 显示全部楼层
henry217 发表于 2020-8-25 19:50
F-SECURE 文件监控kill 3x,miss (1),(3),(6).其中(1),(6)可能为无效样本,双击无法运行。(3 ...

测试环境:windows10_consumer_editions_version_1909_updated_dec_2019_x64
样本一:
双击后试图写入某函数,但是进程失效
  1. static:
  2. []

  3. [color=rgb(51, 102, 153) !important]复制代码
  4. 编译时间戳2020-08-21 13:45:12
  5. PEIDPE: compiler: Microsoft Visual C/C++(6.0)[libc]PE: linker: Microsoft Linker(6.0)[EXE32]
  6. 入口所在段.text
  7. 附加数据55866
  8. 入口点(OEP)0x6fa0
  9. 镜像基地址0x400000
复制代码


样本六:
  1. 导入表HASHaa7cd19b76db4c72fc48d86307e1786b
  2. 编译时间戳2020-08-21 13:45:12
  3. PEIDPE: compiler: Microsoft Visual C/C++(6.0)[libc]PE: linker: Microsoft Linker(6.0)[EXE32]
  4. 入口所在段.text
  5. 附加数据84186
  6. 入口点(OEP)0x6fa0
  7. 镜像基地址0x400000
复制代码
我这里双击没有产生任何进程
fujing2021
发表于 2020-8-25 21:13:10 | 显示全部楼层
SCEP监控全部杀掉了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
289238921
发表于 2020-8-26 09:46:59 | 显示全部楼层
WAR314159 发表于 2020-8-25 09:46
ESET KILL 5X(高启发)

暴露个人信息了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 02:56 , Processed in 0.103238 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表