样本 17X

显示全部楼层 · 发表于 2022-2-27 16:31:30

https://wss1.cn/f/7pkd7uncaa6 复制链接到浏览器打开
解压密码都是infected

显示全部楼层 · 发表于 2022-2-27 16:33:04

本帖最后由 761773275 于 2022-2-27 16:35 编辑

SOPHOS 13X

显示全部楼层 · 发表于 2022-2-27 16:39:11

norton miss 3x

显示全部楼层 · 发表于 2022-2-27 16:39:46

智量扫描11x

显示全部楼层 · 发表于 2022-2-27 16:41:06

ESET kill 13x

显示全部楼层 · 发表于 2022-2-27 16:44:26

本帖最后由 xiaobao233 于 2022-2-27 16:46 编辑

火绒 16:43(这样本是不是有些是HermeticWiper 火绒貌似不杀(反馈过))

360 16:44

显示全部楼层 · 发表于 2022-2-27 17:17:09

MS Defender：目前解压+扫描暂时还剩下7个文件，未统计修复的

显示全部楼层 · 发表于 2022-2-27 17:37:54

本帖最后由 anthonyqian 于 2022-2-27 17:43 编辑

咖啡 9/16
上报后自动分析：

d8df1a4d59a0382b367fd6936cce538201e9b93a2850dbc66a4dd575fbeb8c42、6e66caaa12c3cafd1dc3f8c6305354fcbb958ed7f9a4e5e5bf3a2dc2216b5915、44a4ce7b5d2e154ec802a67ef14c613298cafc00b1ca3a15b302195f2686a186 =>beav-shellcode

8c614cf476f871274aa06153224e8f7354bf5e23e6853358591bf35a381fb75b、96b77284744f8761c4f2558388e0aee2140618b484ff53fa8b222b340d2a9c84 => 不是恶意的

显示全部楼层 · 发表于 2022-2-27 18:17:29

卡巴剩下这些，基本都不能双击，有个程序双击后自动退出，不知道是不是检测虚拟机。有个html好像是勒索信

显示全部楼层 · 发表于 2022-2-27 18:29:18

费尔仅扫描 6个

[病毒样本] 样本 17X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块