一些国内外样本（阿里云盘自解压分享）

显示全部楼层 · 发表于 2022-2-5 11:14:27

NICO-COOPER 发表于 2022-2-5 11:13
你这咋是一个exe，刚落地就被MD干的找不着影了，还无法恢复

自解压文件

显示全部楼层 · 发表于 2022-2-5 11:18:15

本帖最后由 NICO-COOPER 于 2022-2-5 11:19 编辑

hipoxiaxxx 发表于 2022-2-5 11:14
自解压文件

这个MD就不用测了，还没解压就被干掉了，处理选项里只有恢复，可是不知道恢复到哪去了

我待会测测别的，本来打算先下下来

显示全部楼层 · 发表于 2022-2-5 11:29:53

本帖最后由 huorong 于 2022-2-5 12:27 编辑

费尔纯扫描

报了解压的EXE落地杀

然后关了防护解压，费尔发现这个程序释放了病毒

于是回滚了这个程序的释放行为，把所有解压好的样本全部删除

显示全部楼层 · 发表于 2022-2-5 11:32:06

手动解压样本，卡巴扫描剩余2个，其中一个是WinRAR的安装程序

显示全部楼层 · 发表于 2022-2-5 11:42:15

huorong 发表于 2022-2-5 11:29
费尔这个咋算啊
报了解压的EXE落地杀

你把实时防护和动态防御都关了再解压，再扫描

显示全部楼层 · 发表于 2022-2-5 11:43:14

本帖最后由 huorong 于 2022-2-5 11:48 编辑

hipoxiaxxx 发表于 2022-2-5 11:42
你把实时防护和动态防御都关了再解压，再扫描

MD还把样本干了...我再重新下一遍测

显示全部楼层 · 发表于 2022-2-5 12:31:42

hipoxiaxxx 发表于 2022-2-5 10:51
总共40个样本

打包的时候不小心给WinRAR6.1简中安装包也选中进去了

显示全部楼层 · 发表于 2022-2-5 12:52:28

安天38x

显示全部楼层 · 发表于 2022-2-5 12:58:02

火绒解压后扫描

显示全部楼层 · 发表于 2022-2-5 16:05:17

本帖最后由正在缓冲于 2022-2-5 16:21 编辑

Avast 37x，上报

Avast双击报告
病毒库为最新。
样本ChilledWindows.exe运行，勒索软件防护吱了一声（如图3），随后没说话。
样本MLG.exe、winrar-x64-610scp.exe运行，Avast没说话。

[病毒样本] 一些国内外样本（阿里云盘自解压分享）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源