Antivirus software intelligence test2.0.1Beta

显示全部楼层 · 发表于 2021-8-13 19:31:00

本帖最后由 yfh 于 2021-8-13 19:31 编辑

Antivirus software intelligence test2.0.1Beta出炉了！
吸取了2.0的教训我对2.0.1版本进行了全方面的改造火绒miss、360极速版miss
Antivirus software intelligence test2.0.1Beta:https://pan.baidu.com/s/1u8JjT3b-G1kmhDCBloH8Tg 提取码: zwk6
欢迎大佬们测试

更早之前的样本在这里:
Rainbow wall.bat系列
https://bbs.kafan.cn/thread-2214705-1-1.html
(出处: 卡饭)

显示全部楼层 · 发表于 2021-8-13 19:32:06

本帖最后由 Yuki丶于 2021-8-13 19:33 编辑

Antivirus software intelligence test2.0.1Beta .bat » BASE64 » Antivirus software intelligence test2.0.1Beta .bat » ZIP » delqd.bat - BAT/SystemDestroyer.A trojan - retained

Antivirus software intelligence test2.0.1Beta .bat » BASE64 » Antivirus software intelligence test2.0.1Beta .bat » ZIP » sbgz.exe - Win32/BadJoke.Tiny.A potentially unsafe application - retained

显示全部楼层 · 发表于 2021-8-13 19:33:01

Yuki丶发表于 2021-8-13 19:32
来试试

嗯嗯

显示全部楼层 · 发表于 2021-8-13 19:34:05

显示全部楼层 · 发表于 2021-8-13 19:34:25

本帖最后由 ParanoiaSeal 于 2021-8-13 19:45 编辑

分析 + 扫描 + 测试占位，不实时更新
分流：

火绒扫描对加密前文件进行扫描，火绒 ALL MISS
使用 CERTUTIL 解压后右键扫描，sbgz.exe KILLED，剩下 ALL MISS
双击测试暂无条件，以后有机会补充
（作者你这个 reg.bat 简直顶级混淆

显示全部楼层 · 发表于 2021-8-13 19:35:12

Yuki丶发表于 2021-8-13 19:32
Antivirus software intelligence test2.0.1Beta .bat » BASE64 » Antivirus software i ...

base64解码zip然后通过vbs解压

显示全部楼层 · 发表于 2021-8-13 19:35:55

yfh 发表于 2021-8-13 19:35
base64解码zip然后通过vbs解压

文件分析都是正确的

显示全部楼层 · 发表于 2021-8-13 19:38:13

静影沉璧发表于 2021-8-13 19:34

eset和卡巴斯基都已经入库

显示全部楼层 · 发表于 2021-8-13 19:40:12

Norton、cylance未报

显示全部楼层 · 发表于 2021-8-13 19:41:46

卡巴扫描 HEUR:Trojan.BAT.Generic
智量扫描miss，双击没什么反应，打开了楼主的b站

[病毒样本] Antivirus software intelligence test2.0.1Beta

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源