跨年礼包-微步收集来的样本X145

显示全部楼层 · 发表于 2020-12-31 18:46:57

本帖最后由 k2132 于 2020-12-31 18:50 编辑

360

显示全部楼层 · 发表于 2020-12-31 18:50:54

你这个样本让我发现了一个bug，用win10自带的解压功能，报毒后就直接停止了解压。让我误以为虚拟机的BD kill all

显示全部楼层 · 发表于 2020-12-31 18:54:20

本帖最后由 anthonyqian 于 2020-12-31 19:04 编辑

诺顿剩余 33 个。

显示全部楼层 · 发表于 2020-12-31 18:55:34

BitterLotus 发表于 2020-12-31 18:34
KIS 21.2.16.590

139/145 = 95.8% ≈ 96%

你那边卡巴是怎么设置的为什么会和我这边的差那么多，我刚才双击了一些，13个样本中，杀了2个exe，1个html阻止了两个链接，其中有两个exe无法运行，2个dll无法加载成功。

显示全部楼层 · 发表于 2020-12-31 18:58:21

秋日之殇发表于 2020-12-31 18:55
你那边卡巴是怎么设置的为什么会和我这边的差那么多，我刚才双击了一些，13个样本中，杀了2个exe，1个htm ...

毕竟扫了16分钟呢

这么多EML就离谱

显示全部楼层 · 发表于 2020-12-31 18:58:46

这礼包有点离谱

显示全部楼层 · 发表于 2020-12-31 19:01:22

BitterLotus 发表于 2020-12-31 18:58
毕竟扫了16分钟呢

这么多EML就离谱

右键吗？eml都清除了（通过查看修改日期肉眼判断）

显示全部楼层 · 发表于 2020-12-31 19:02:48

秋日之殇发表于 2020-12-31 19:01
右键吗？eml都清除了（通过查看修改日期肉眼判断）

我的已经删掉了，我来看一下记录

显示全部楼层 · 发表于 2020-12-31 19:08:11

秋日之殇发表于 2020-12-31 19:01
右键吗？eml都清除了（通过查看修改日期肉眼判断）

报告乱七八糟的，将就看

显示全部楼层 · 发表于 2020-12-31 19:09:22

第二个号发表于 2020-12-31 18:50
你这个样本让我发现了一个bug，用win10自带的解压功能，报毒后就直接停止了解压。让我误以为虚拟机的BD kil ...

所以bd几个呢？

[病毒样本] 跨年礼包-微步收集来的样本X145