搜索
查看: 661|回复: 10
收起左侧

[病毒样本] xlsx伪装毒

[复制链接]
kdXiaoyi
发表于 7 天前 | 显示全部楼层 |阅读模式
本帖最后由 kdXiaoyi 于 2021-5-1 11:17 编辑
下载地址https://ws28.cn/f/5badahpsuco 压缩包密码 infected
备用(微云) https://share.weiyun.com/GWHMxWim密码            xykf09
压缩包里面的代码有点问题,这是新的代码https://ws28.cn/f/5bamyl4emfg

上次那个我写的样本,好多软件都扫出来了(传送门)
这次升级了引擎,加入了反调试+反杀软运行(运行了自动结束程序)功能
提升了伪装性

NICE~
这个版本没加壳和花指令,下个版本一定加

另附=========
微步在线云沙箱 | 7/25 检出 | 恶意
与上次样本差不多

VT | 31/69 检出 | 恶意。
三位数还是没有检出

360ATA | 7.5 分 | 恶意。
这次检查没有上次的恶意行为多……

SHA256

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anthonyqian
发表于 7 天前 | 显示全部楼层
诺顿报猎犬启发

文件名: [样本]20210501ADB3Hi3h‮xslx.exe
威胁名称: Bloodhound.RLTrap
kbsj123321
发表于 7 天前 | 显示全部楼层
诺顿

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
846472713
发表于 7 天前 | 显示全部楼层
FS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anthonyqian
发表于 7 天前 | 显示全部楼层
ESET Miss
54ss
发表于 7 天前 | 显示全部楼层
BD

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 7 天前 | 显示全部楼层
IKARUS

  1. Date and Time: 5/1/2021 12:27:29 PM
  2. File Size: 3136.25 kB
  3. Detection Name: Trojan.Bluteal
  4. Detection-ID: 3826642
  5. Suggestion: Backup
  6. File Name: [样本]20210501ADB3Hi3h_xslx.exe
  7. Original Path: C:\Users\promi\Desktop\xlsx伪装病毒
复制代码
秋日之殇
发表于 7 天前 | 显示全部楼层
卡巴斯基

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
BFAX
发表于 7 天前 | 显示全部楼层
瑞星ESM365

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
00006666
发表于 7 天前 | 显示全部楼层
本帖最后由 00006666 于 2021-5-1 11:25 编辑

virustotal上面那个360的引擎最近可能出了点问题,我这里扫描会报的,那个没报。

微步的360引擎报:             HEUR/QVM07.1.F1A9.Malware.Gen
   
通常来说常规的加壳和花指令,360QVM都会直接报的,特别是这种易语言的,QVM会直接报毒。

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-5-8 06:00 , Processed in 0.129705 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表