样本1x

显示全部楼层 · 发表于 2022-1-17 21:09:10

本帖最后由落澐于 2022-1-17 22:29 编辑

完整的样本，能过大多数杀软。
病毒有一个用户锁一个硬盘锁，两个都是随机id的。火绒已经入库了，其中的文件有一个加了SE壳的能过火绒。
yeluo样本.zip - 蓝奏云 (lanzouw.com)
感兴趣的朋友可以试试破解。
（加了SE壳的过不了太多杀软）

显示全部楼层 · 发表于 2022-1-17 21:12:44

本帖最后由 846472713 于 2022-1-17 21:14 编辑

cylance

显示全部楼层 · 发表于 2022-1-17 21:12:53

火绒1x

显示全部楼层 · 发表于 2022-1-17 21:17:27

360

显示全部楼层 · 发表于 2022-1-17 21:43:59

大蜘蛛扫描Miss

显示全部楼层 · 发表于 2022-1-17 21:48:32

MD 扫描miss

显示全部楼层 · 发表于 2022-1-17 21:49:15

显示全部楼层 · 发表于 2022-1-17 21:49:38

ESET：kill 1

显示全部楼层 · 发表于 2022-1-17 21:54:22

Norton

2022/1/17 21:53:24,中,下载智能分析已扫描 yeluo.exe,已删除,已执行的威胁操作: 0
2022/1/17 21:53:24,中,下载智能分析已扫描 yeluo_se.exe,已删除,已执行的威胁操作: 0

复制代码

显示全部楼层 · 发表于 2022-1-17 21:54:32

断网双击全杀

[病毒样本] 样本1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源