6x exe 样本

显示全部楼层 · 发表于 2020-8-25 15:15:04

诺顿miss2x

显示全部楼层 · 发表于 2020-8-25 16:21:57

浮生如梦发表于 2020-8-25 15:15
诺顿miss2x

双击？

显示全部楼层 · 发表于 2020-8-25 19:44:27

McAfee 扫描kill all

显示全部楼层 · 发表于 2020-8-25 19:50:06

F-SECURE 文件监控kill 3x，miss （1），（3），（6）.其中（1），（6）可能为无效样本，双击无法运行。（3）双击deep guard kill
还烦请分析一下（1）和（6）

@川建国代{过}{滤}理人

显示全部楼层 · 发表于 2020-8-25 20:20:12

henry217 发表于 2020-8-25 19:50
F-SECURE 文件监控kill 3x，miss （1），（3），（6）.其中（1），（6）可能为无效样本，双击无法运行。（3 ...

测试环境：windows10_consumer_editions_version_1909_updated_dec_2019_x64
样本一:
双击后试图写入某函数，但是进程失效

static:
[]
[color=rgb(51, 102, 153) !important]复制代码
编译时间戳2020-08-21 13:45:12
PEIDPE: compiler: Microsoft Visual C/C++(6.0)[libc]PE: linker: Microsoft Linker(6.0)[EXE32]
入口所在段.text
附加数据55866
入口点(OEP)0x6fa0
镜像基地址0x400000

复制代码

样本六：

导入表HASHaa7cd19b76db4c72fc48d86307e1786b
编译时间戳2020-08-21 13:45:12
PEIDPE: compiler: Microsoft Visual C/C++(6.0)[libc]PE: linker: Microsoft Linker(6.0)[EXE32]
入口所在段.text
附加数据84186
入口点(OEP)0x6fa0
镜像基地址0x400000

复制代码

我这里双击没有产生任何进程

显示全部楼层 · 发表于 2020-8-25 21:13:10

SCEP监控全部杀掉了

显示全部楼层 · 发表于 2020-8-26 09:46:59

WAR314159 发表于 2020-8-25 09:46
ESET KILL 5X(高启发)

暴露个人信息了

[病毒样本] 6x exe 样本