高质量样本4X

显示全部楼层 · 发表于 2021-12-11 20:15:29

本帖最后由病毒样本收集者于 2021-12-11 20:19 编辑

解压密码infected

显示全部楼层 · 发表于 2021-12-11 20:17:33

本帖最后由白崎桑于 2021-12-11 20:25 编辑

EIS

FSP 1X

显示全部楼层 · 发表于 2021-12-11 20:18:27

Avast miss all，启用上报大法

显示全部楼层 · 发表于 2021-12-11 20:19:25

卡巴斯基kill3x，miss Linux样本

显示全部楼层 · 发表于 2021-12-11 20:24:52

本帖最后由 netweb 于 2021-12-11 23:51 编辑

ESSP miss all
ELG miss all
火绒kill 1x
59e75918eecafe189a67ffc8e1c0ba01b1eeab94e3ef36131c033f27ec8963f6.dll TrojanDownloader/Agent.aci
EEK kill 1x
c3f3adedd7be71807ed098848613a21f30e318450d6597e012b8e3ac1a1cb76e.vbs 检测到： VB.Heur.PwShell.6.0AB22F21.Gen (B)

ESSP 虚拟机双击
be5434982be1f4e910bc16b44bdfd929a9257816533d376963710ccb7cb978b7.exe

实机拦截

c3f3adedd7be71807ed098848613a21f30e318450d6597e012b8e3ac1a1cb76e.vbs

点阻止 cmd窗口会显示拒绝访问
点允许无事发生,不清楚做了什么

生如夏花之绚烂，死如秋叶之静美
2021/12/11 下午9:24:53
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2021-12-11 20:27:35

BEST 解压杀一个
剩余三个进云沙盒

显示全部楼层 · 发表于 2021-12-11 20:38:35

MS Defender：解压kill 3x
VBS入库，另两个PE文件快速路径杀，目前暂时剩余1个Linux ELF文件

显示全部楼层 · 发表于 2021-12-11 20:47:11

测试

显示全部楼层 · 发表于 2021-12-11 21:11:14

Dr Web Miss All

显示全部楼层 · 发表于 2021-12-11 21:13:21

毒霸0

[病毒样本] 高质量样本4X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块