[病毒样本] 2X

显示全部楼层 · 发表于 2021-3-20 13:02:12

样本均来自火绒安全论坛（https://bbs.huorong.cn/thread-81807-1-1.html，没有账号或者阅读权限没关系，下载地址在下面）

下载1：您有一份文件待查收！即刻点击链接获取文件：https://cowtransfer.com/s/447dae84365a40 或进入 cowtransfer.com 获取，在首页输入取件码：078148（24小时内有效）
下载2：https://share.weiyun.com/1Qffi4Bh

显示全部楼层 · 发表于 2021-3-20 13:05:17

VT上，连接到IP的样本

显示全部楼层 · 发表于 2021-3-20 13:05:39

wd kill

显示全部楼层 · 发表于 2021-3-20 13:07:18

hsks 发表于 2021-3-20 13:05
VT上，连接到IP的样本

vt上样本不太好下……

显示全部楼层 · 发表于 2021-3-20 13:08:37

本帖最后由 hsks 于 2021-3-20 13:09 编辑

wwwab 发表于 2021-3-20 13:07
vt上样本不太好下……

https://www.virustotal.com/gui/ip-address/103.60.167.81/relations

就看看就好

你也可以在微步上下啊

随便找了个样本https://s.threatbook.cn/report/f ... p1_enx86_office2013

显示全部楼层 · 发表于 2021-3-20 13:10:50

hsks 发表于 2021-3-20 13:08
https://www.virustotal.com/gui/ip-address/103.60.167.81/relations

就看看就好

微步上显示与该ip通信的样本就两个

我再看看vt上的哈希值复制到微步里面还有没有漏的……

而且有些vt上有的样本，微步没有

显示全部楼层 · 发表于 2021-3-20 13:13:02

wwwab 发表于 2021-3-20 13:10
微步上显示与该ip通信的样本就两个

我再看看vt上的哈希值复制到微步里面还有没有漏的……

Files Referring

看错了Communicating Files才是通讯样本

显示全部楼层 · 发表于 2021-3-20 13:14:11

hsks 发表于 2021-3-20 13:13
Files Referring
看错了Communicating Files才是通讯样本

没事儿，应该都是同源样本

一会儿vt那里面那几个微步有的，是病毒的，我再发个包

显示全部楼层 · 发表于 2021-3-20 13:14:44

本帖最后由 00006666 于 2021-3-20 13:18 编辑

360云沙箱分析结果：

https://ata.360.cn/report/10068597997568/analyse

360静态扫描检出

鲲鹏引擎：

G_Trojan.Generic.003cea07

本地QVM引擎：

QVM07.1.F3D2.Malware.Gen

显示全部楼层 · 发表于 2021-3-20 13:15:12

wwwab 发表于 2021-3-20 13:14
没事儿，应该都是同源样本

一会儿vt那里面那几个微步有的，是病毒的，我再发个包

应该是
这些样本都被一些杀软报Flystudio

[病毒样本] 2X

本帖子中包含更多资源

本帖子中包含更多资源