Rainbow wall.bat系列

显示全部楼层 · 发表于 2021-8-11 22:44:28

本帖最后由 yfh 于 2021-8-22 10:56 编辑

一款自制bat病毒，经过本人测试大部分杀软miss经过本人测试火绒安全、瑞星杀毒等等部分杀毒软件无法完全防护成功
使用环境Windows7以下64位操作系统Windows7使用最好

========病毒样本========
Raninbow wall1.0版本: https://s.threatbook.cn/report/file/80e0b269b389ce80f6a51b9652e178f4728d8b46566a6ede4565946123b22bde/?env=win7_sp1_enx86_office2013 (1.0版本可能已经被360入库)

Antivirus software intelligence test1.5Beta:https://s.threatbook.cn/report/file/e813df632c8d00ad54ec58ad2117fd3997aaad428062f11649e360a951ff6bf1/?sign=history&env=win7_sp1_enx86_office2013 (Raninbow wall改名为Antivirus software intelligence test)
========================Antivirus software intelligence test2.0Beta:微步在线云沙箱 (threatbook.cn)
Antivirus software intelligence test2.0.1Beta:https://pan.baidu.com/s/1u8JjT3b-G1kmhDCBloH8Tg 提取码: zwk6
Antivirus software intelligence test3.0Beta出炉了！(3.0版本卡巴斯基miss！)：https://pan.baidu.com/s/1scszL6BflCuP-VQn-vNs0A 提取码：nml0
========================

Antivirus software intelligence test2.0Beta出炉了！

Antivirus software intelligence test2.0.1Beta出炉了！

Antivirus software intelligence test3.0Beta出炉了！
下载完成后请自行更改后缀名，欢迎各位大佬来测试提出意见Antivirus software intelligence test3.0Beta最终版已出炉

显示全部楼层 · 发表于 2021-8-12 22:22:14

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-8-12 22:41:45

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-8-11 22:45:19

2.0版本正在制作中

显示全部楼层 · 发表于 2021-8-11 22:49:48

本帖最后由 huorong 于 2021-8-11 22:58 编辑

管家杀
Hitman Pro Alert 阻止boot.exe运行，重启后无异常

显示全部楼层 · 发表于 2021-8-11 23:00:33

huorong 发表于 2021-8-11 22:49
管家杀
Hitman Pro Alert 阻止boot.exe运行，重启后无异常

只阻止了boot.exe？其他的有没有成功？

显示全部楼层 · 发表于 2021-8-11 23:00:58

yfh 发表于 2021-8-11 23:00
只阻止了boot.exe？其他的有没有成功？

1.5的也一样？

显示全部楼层 · 发表于 2021-8-11 23:03:14

yfh 发表于 2021-8-11 23:00
1.5的也一样？

就是1.5的版本，只显示阻止了boot.exe

显示全部楼层 · 发表于 2021-8-11 23:09:08

huorong 发表于 2021-8-11 23:03
就是1.5的版本，只显示阻止了boot.exe

boot.exe是改启动引导的。我知道了马上改进

显示全部楼层 · 发表于 2021-8-11 23:09:16

本帖最后由 00006666 于 2021-8-11 23:10 编辑

360 虚拟机双击测试 1.5版本的样本

显示全部楼层 · 发表于 2021-8-11 23:11:59

00006666 发表于 2021-8-11 23:09
360 虚拟机双击测试 1.5版本的样本

入库了

显示全部楼层 · 发表于 2021-8-11 23:13:47

yfh 发表于 2021-8-11 23:11
入库了

X.js这个样本360已经云拉黑了。

显示全部楼层 · 发表于 2021-8-11 23:38:31

有谁能提供一下分流吗？我无法从微步云沙箱直接下载样本

显示全部楼层 · 发表于 2021-8-12 00:04:39

00006666 发表于 2021-8-11 23:13
X.js这个样本360已经云拉黑了。

我两小时前测试还没问题的

2.0版本我打算用vbs去解压zip了。

显示全部楼层 · 发表于 2021-8-12 00:07:00

本帖最后由 aboringman 于 2021-8-12 00:22 编辑

Norton：miss

只有Win10的虚拟机，就只在这个环境下测试，双击运行，系统异常（但DP拦截了Boot.exe修改MBR的操作，虽然异常，但是关机重启后没有问题，系统正常进入和使用）

显示全部楼层 · 发表于 2021-8-12 00:07:36

ANY.LNK 发表于 2021-8-11 23:38
有谁能提供一下分流吗？我无法从微步云沙箱直接下载样本

没积分吗？随便上传两个文件就有了

显示全部楼层 · 发表于 2021-8-12 00:09:33

ANY.LNK 发表于 2021-8-11 23:38
有谁能提供一下分流吗？我无法从微步云沙箱直接下载样本

Microsoft Defender我还是有信心的win10的不行

显示全部楼层 · 发表于 2021-8-12 00:27:00

aboringman 发表于 2021-8-12 00:07
Norton：miss

只有Win10的虚拟机，就只在这个环境下测试，双击运行，系统异常（但DP拦截了Boot.exe修改M ...

收到，还会删除注册表的不知道为什么没有生效我会改进的

显示全部楼层 · 发表于 2021-8-12 00:32:42

yfh 发表于 2021-8-12 00:07
没积分吗？随便上传两个文件就有了

我连账号都没有……

显示全部楼层 · 发表于 2021-8-12 00:35:00

ANY.LNK 发表于 2021-8-12 00:32
我连账号都没有……

https://pan.huang1111.cn/s/GoahW

1.5

显示全部楼层 · 发表于 2021-8-12 02:17:28

本帖最后由 haroomini 于 2021-8-12 02:34 编辑

卡巴斯基运行时下载不了文件，运行失败；关闭卡巴斯基保护下载下来卡巴无法打开。下载完成病毒未运行时打开卡巴斯基blackmail.bat报 Trojan.BAT.Zapchast.fa并且回滚Boot.exe，blackmail.bat；delqd.bat；reg.bat；sbgz.exe

显示全部楼层 · 发表于 2021-8-12 02:42:45

haroomini 发表于 2021-8-12 02:17
卡巴斯基运行时下载不了文件，运行失败；关闭卡巴斯基保护下载下来卡巴无法打开。下载完成病毒未运行时打开 ...

卡巴斯基的话我还要再测试一下，下个版本我尽量将已知的bug修复。谢谢提醒！

yfh 头像被屏蔽	楼主\| 发表于 2021-8-12 22:22:14 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
yfh 头像被屏蔽
	回复举报

yfh 头像被屏蔽	楼主\| 发表于 2021-8-12 22:41:45 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
yfh 头像被屏蔽
	回复举报

[病毒样本] Rainbow wall.bat系列

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块