传奇sf样本若干

显示全部楼层 · 发表于 2020-12-9 16:02:48

54ss 发表于 2020-12-9 15:18
这些sf样本都是哪收集的？

网上遇到那些求助的人，远程手动挖掘。
autoruns找启动项可疑的，everything搜索某些特殊位置的*.exe *.dll等也能扒到。
驱动木马的话，直接网络PE，scanvirus或everything收集。

显示全部楼层 · 发表于 2020-12-9 16:12:57

毒霸kill 3X

显示全部楼层 · 发表于 2020-12-9 16:19:25

微点

显示全部楼层 · 发表于 2020-12-9 16:20:28

显示全部楼层 · 发表于 2020-12-9 16:31:00

SF样本若干.zip=>5PDmXNVpca.sys Trojan.GenericKD.44642432 No action was taken
SF样本若干.zip=>zvvpmtmb/nfapi.dll Gen:Variant.Bulz.252925 No action was taken
SF样本若干.zip=>zkcfsqre/nfapi.dll Gen:Variant.Bulz.252925 No action was taken

显示全部楼层 · 发表于 2020-12-9 17:47:56

Avast

显示全部楼层 · 发表于 2020-12-9 18:16:48

k2132 发表于 2020-12-9 16:20
360

新版颜色好小清新，不错

显示全部楼层 · 发表于 2020-12-9 19:53:53

本帖最后由 munsimli 于 2020-12-9 19:55 编辑

fsp解壓殺3X
5PDmXNVpca.sys
zkcfsqre內的nfapi.dll
zvvpmtmb內的nfapi.dll

显示全部楼层 · 发表于 2020-12-9 23:05:16

智量昨天的病毒库

除了那个没有黑文件的和2621709.exe，其余双击均阻断。
dll用regsvr32注册后，regsvr32释放几个reg，最终被主防杀。

2020-12-09 22:45:24|D:\$aa\SF样本若干\5PDmXNVpca.sys|Heur.ML.PE.E
2020-12-09 22:46:12|D:\$aa\SF样本若干\i6e381991.exe\mData\2621709.reg|WIBD:HEUR.Trojan.KD
2020-12-09 22:58:38|C:\Users\Public\jMzFyNyKh\1.reg|WIBD:HEUR.Trojan.KB
2020-12-09 22:58:41|C:\Users\Public\jMzFyNyKh\1.reg|WIBD:HEUR.Trojan.KB
2020-12-09 23:00:49|C:\$360Section\yWyKoQwU\1.reg|WIBD:HEUR.Trojan.KB
2020-12-09 23:00:52|C:\Windows\SysWOW64\regsvr32.exe|WIBD:HEUR.Trojan.KB

复制代码

显示全部楼层 · 发表于 2020-12-9 23:38:26

本帖最后由 hsks 于 2020-12-9 23:41 编辑

感觉360的主防似乎被暗改。。。
360killX2双击情况2621709双击报木马（但没入库）

其余是加载dll文件报毒
i6e双击报错

[病毒样本] 传奇sf样本若干

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源