xlsx伪装毒

显示全部楼层 · 发表于 2021-5-1 11:12:34

本帖最后由 kdXiaoyi 于 2021-5-1 11:17 编辑

下载地址	https://ws28.cn/f/5badahpsuco	压缩包密码 infected
备用(微云)	https://share.weiyun.com/GWHMxWim	密码 xykf09

压缩包里面的代码有点问题，这是新的代码https://ws28.cn/f/5bamyl4emfg

上次那个我写的样本，好多软件都扫出来了(传送门)
这次升级了引擎，加入了反调试+反杀软运行（运行了自动结束程序）功能
提升了伪装性

NICE~
这个版本没加壳和花指令，下个版本一定加

另附=========
微步在线云沙箱 | 7/25 检出 | 恶意
与上次样本差不多

VT | 31/69 检出 | 恶意。
三位数还是没有检出

360ATA | 7.5 分 | 恶意。
这次检查没有上次的恶意行为多……

SHA256

显示全部楼层 · 发表于 2021-5-1 17:13:53

诺顿报猎犬启发

文件名: [样本]20210501ADB3Hi3h‮xslx.exe
威胁名称: Bloodhound.RLTrap

显示全部楼层 · 发表于 2021-5-1 16:33:32

诺顿

显示全部楼层 · 发表于 2021-5-1 15:04:53

显示全部楼层 · 发表于 2021-5-1 13:55:59

ESET Miss

显示全部楼层 · 发表于 2021-5-1 13:24:13

显示全部楼层 · 发表于 2021-5-1 12:27:29

IKARUS

Date and Time: 5/1/2021 12:27:29 PM
File Size: 3136.25 kB
Detection Name: Trojan.Bluteal
Detection-ID: 3826642
Suggestion: Backup
File Name: [样本]20210501ADB3Hi3h_xslx.exe
Original Path: C:\Users\promi\Desktop\xlsx伪装病毒

复制代码

显示全部楼层 · 发表于 2021-5-1 12:17:20

卡巴斯基

显示全部楼层 · 发表于 2021-5-1 11:48:17

瑞星ESM365

显示全部楼层 · 发表于 2021-5-1 11:15:46

本帖最后由 00006666 于 2021-5-1 11:25 编辑

virustotal上面那个360的引擎最近可能出了点问题，我这里扫描会报的，那个没报。

微步的360引擎报: HEUR/QVM07.1.F1A9.Malware.Gen

通常来说常规的加壳和花指令，360QVM都会直接报的，特别是这种易语言的，QVM会直接报毒。

[病毒样本] xlsx伪装毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块