病毒样本测试包-20220329期-29X

显示全部楼层 · 发表于 2022-3-30 00:15:54

Anqring 发表于 2022-3-30 00:04
原来如此（
dll的话得用rundll32吧？（

入口点混淆过了，不能直接rundll32

显示全部楼层 · 发表于 2022-3-30 08:55:15

本帖最后由 kuroandsan 于 2022-3-30 08:56 编辑

Anqring 发表于 2022-3-29 23:51
Windows 8.1 Vbox
F-Secure SAFE（虽然前面有大佬测过FS了但是还是搞了一下
扫描检出4x

txt文件不是exe，似乎是个压缩包

话说这云响应挺快，我才双击没多久

显示全部楼层 · 发表于 2022-3-30 09:29:12

本帖最后由 ytysh 于 2022-3-30 09:54 编辑

Ahnlab v3 Lite 剩余27x
TrendMicro剩余27x

显示全部楼层 · 发表于 2022-3-30 10:57:47

本帖最后由 wwwab 于 2022-3-30 11:03 编辑

显示全部楼层 · 发表于 2022-3-30 12:00:48

东南大学发表于 2022-3-29 21:18
文件名改MD5了，小红伞Miss 25x

miss这么多？正在用红伞的表示有点慌

显示全部楼层 · 发表于 2022-3-30 13:29:09

卡巴斯基：

Hello,

New malicious software was found in the attached files. Its detection will be included in the next update.
11111.url - Trojan.WinLNK.Agent.yr
987.txt - HEUR:Trojan.Win32.Zapchast.gen
jdivip - Trojan.Win32.Zapchast.bewe
Thank you for your help.

显示全部楼层 · 发表于 2022-3-30 14:20:44

江民殺毒
(29 - 25) / 29 = 13.8%
server.exe和server2.exe查得出病毒，但雲鑑定卻說安全，一個江民各自表述

显示全部楼层 · 发表于 2022-3-30 14:28:57

megakotaro 发表于 2022-3-30 14:20
江民殺毒
(29 - 25) / 29 = 13.8%
server.exe和server2.exe查得出病毒，但雲鑑定卻說安全，一個江民各自 ...

你看和小红伞，芬兰fsp检出率一致呢，哈哈

显示全部楼层 · 发表于 2022-3-30 15:55:30

红伞和咖啡真惨，应该是被针对做了免杀吧
卡巴、avast和ESET那么稳也是给力

显示全部楼层 · 发表于 2022-3-30 15:56:25

ICzcz 发表于 2022-3-29 23:03
ESET果然还是那个样子

能有25杀已经是很好了，不能指望它双击

[病毒样本] 病毒样本测试包-20220329期-29X

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块