From MalwareBazaar 151X

显示全部楼层 · 发表于 2021-3-30 23:57:17

本帖最后由 00006666 于 2021-3-30 23:58 编辑

360杀毒检出 109X 占总数72%

360杀毒扫描日志已传附件

@hsks @louise90 结果已出。

显示全部楼层 · 发表于 2021-3-31 00:01:28

@louise90 @hsks 这个结果还是比智量高的。

显示全部楼层 · 发表于 2021-3-31 08:51:15

小红伞

显示全部楼层 · 发表于 2021-3-31 08:59:27

本帖最后由 00006666 于 2021-3-31 09:02 编辑

2021-03-31 08:53:59 更新

360杀毒检出 128X 占总数 84%

360杀毒扫描日志已传附件

显示全部楼层 · 发表于 2021-3-31 09:24:48

本帖最后由 00006666 于 2021-3-31 09:32 编辑

https://ata.360.cn/report/10314177118208/analyse

将360杀毒扫描剩余的23个文件使用7zip压缩成自解压包，上传360云沙箱，360云沙箱里面的引擎居然很神奇的静态扫描检出15X。

本人使用的360杀毒没有检出。

该压缩包已经上传微步https://s.threatbook.cn/report/file/d2449c9b925a9f7e943179be7fdbeadc40d017267bf53e3f4b95c01cfd81f8f7/?env=win7_sp1_enx64_office2013

@沧桑浪子 @hsks 你看下这个。

显示全部楼层 · 发表于 2021-3-31 09:26:02

emsisoft 杀50个

显示全部楼层 · 发表于 2021-3-31 09:45:30

卡巴7点病毒库扫描剩2，信任1，未知1

显示全部楼层 · 发表于 2021-3-31 09:53:18

本帖最后由 00006666 于 2021-3-31 10:08 编辑

做了个测试，将360杀毒扫描剩余的使用7zip压缩自解压包，使用VMP3.5加壳（无SDK），开启反虚拟机，发现只有360云沙箱仍可以运行（解压），微步沙箱与斗象沙箱被VMP检测到虚拟机。

360云沙箱：
https://ata.360.cn/report/10314387111936/analyse

微步沙箱：https://s.threatbook.cn/report/file/eb58f12fad87e1da92e2c144c8e3d0cf94f445a3555c357f21534e584d86c96e/?sign=history&env=win7_sp1_enx64_office2013

斗象沙箱：
https://mac-cloud.riskivy.com/reportDetail?fileSha1=8675e2e32856007dbb099560e7a24a84cbb7e783

显示全部楼层 · 发表于 2021-3-31 10:18:20

毒霸

显示全部楼层 · 发表于 2021-3-31 11:12:21

泉州晋江发表于 2021-3-31 09:26
emsisoft 杀50个

我这里全KILL

[病毒样本] From MalwareBazaar 151X