225x Modified (2022-04-08)

显示全部楼层 · 发表于 2022-4-8 08:52:54

https://pan.huang1111.cn/s/6aY6FN

lz使用的数字签名工具在签名时会校验PE文件是否损坏，因此lz用NVIDIA的泄露签名对收集到的PE样本进行了签名以便尽可能多地剔除损坏样本...当然，这种做法并不值得提倡。

显示全部楼层 · 发表于 2022-4-8 09:27:47

伟大的牛逼的窒息云，v17 杀了94X。

显示全部楼层 · 发表于 2022-4-8 08:57:34

本帖最后由沧桑浪子于 2022-4-8 09:11 编辑

360杀毒，360安全卫士，多次扫描，加上未知文件自动上传，包括修复文件，目前剩余22个对象！

剩余22个压缩包打包，扫描压缩包，云QVM又杀一个
D:\360SANDBOX\SHADOW\样本\2022-04-08\2022-04-08.zip=>483A11B61011B0500C20C544BADC9D24DCAE56117417A03A10B15395DD311226.msi=>Binary.adadaads.dll HEUR/QVM25.0.752F.Malware.Gen 未处理

另外，360扫描不杀高风险灰色文件！用360闪电云鉴定器就会发现很多都是被鉴定为高风险文件，而不是木马文件！

显示全部楼层 · 发表于 2022-4-8 09:11:23

本帖最后由秋日之殇于 2022-4-8 09:52 编辑

编辑

显示全部楼层 · 发表于 2022-4-8 09:12:54

显示全部楼层 · 发表于 2022-4-8 09:13:43

本帖最后由 fzp070 于 2022-4-8 09:30 编辑

卡巴斯基扫描Kill 206 Miss 19 ，检出率206/225=91.55%
刚将剩余19个双扫描了一遍，又Kill 1个，余18了

显示全部楼层 · 发表于 2022-4-8 09:20:02

本帖最后由 anthonyqian 于 2022-4-8 22:07 编辑

BD 扫描剩余68个 => 剩余4个
Avast 扫描剩余12个 => 已清空

显示全部楼层 · 发表于 2022-4-8 09:27:26

发挥稳定

显示全部楼层 · 发表于 2022-4-8 09:52:39

ESET 清空。

显示全部楼层 · 发表于 2022-4-8 09:53:43

Miostartos 发表于 2022-4-8 09:27
发挥稳定

哈哈

[病毒样本] 225x Modified (2022-04-08)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块