Rainbow wall.bat系列

显示全部楼层 · 发表于 2021-8-11 23:38:31

有谁能提供一下分流吗？我无法从微步云沙箱直接下载样本

显示全部楼层 · 发表于 2021-8-12 00:04:39

00006666 发表于 2021-8-11 23:13
X.js这个样本360已经云拉黑了。

我两小时前测试还没问题的

2.0版本我打算用vbs去解压zip了。

显示全部楼层 · 发表于 2021-8-12 00:07:00

本帖最后由 aboringman 于 2021-8-12 00:22 编辑

Norton：miss

只有Win10的虚拟机，就只在这个环境下测试，双击运行，系统异常（但DP拦截了Boot.exe修改MBR的操作，虽然异常，但是关机重启后没有问题，系统正常进入和使用）

显示全部楼层 · 发表于 2021-8-12 00:07:36

ANY.LNK 发表于 2021-8-11 23:38
有谁能提供一下分流吗？我无法从微步云沙箱直接下载样本

没积分吗？随便上传两个文件就有了

显示全部楼层 · 发表于 2021-8-12 00:09:33

ANY.LNK 发表于 2021-8-11 23:38
有谁能提供一下分流吗？我无法从微步云沙箱直接下载样本

Microsoft Defender我还是有信心的win10的不行

显示全部楼层 · 发表于 2021-8-12 00:27:00

aboringman 发表于 2021-8-12 00:07
Norton：miss

只有Win10的虚拟机，就只在这个环境下测试，双击运行，系统异常（但DP拦截了Boot.exe修改M ...

收到，还会删除注册表的不知道为什么没有生效我会改进的

显示全部楼层 · 发表于 2021-8-12 00:32:42

yfh 发表于 2021-8-12 00:07
没积分吗？随便上传两个文件就有了

我连账号都没有……

显示全部楼层 · 发表于 2021-8-12 00:35:00

ANY.LNK 发表于 2021-8-12 00:32
我连账号都没有……

https://pan.huang1111.cn/s/GoahW

1.5

显示全部楼层 · 发表于 2021-8-12 02:17:28

本帖最后由 haroomini 于 2021-8-12 02:34 编辑

卡巴斯基运行时下载不了文件，运行失败；关闭卡巴斯基保护下载下来卡巴无法打开。下载完成病毒未运行时打开卡巴斯基blackmail.bat报 Trojan.BAT.Zapchast.fa并且回滚Boot.exe，blackmail.bat；delqd.bat；reg.bat；sbgz.exe

显示全部楼层 · 发表于 2021-8-12 02:42:45

haroomini 发表于 2021-8-12 02:17
卡巴斯基运行时下载不了文件，运行失败；关闭卡巴斯基保护下载下来卡巴无法打开。下载完成病毒未运行时打开 ...

卡巴斯基的话我还要再测试一下，下个版本我尽量将已知的bug修复。谢谢提醒！

[病毒样本] Rainbow wall.bat系列

本帖子中包含更多资源

评分