MB样本 (4/30) x88

显示全部楼层 · 发表于 2022-5-1 10:37:42

本帖最后由 anthonyqian 于 2022-5-1 10:45 编辑

来自MB，经卡巴和VT筛选过，已修改hash，请勿上传VT及上报厂商。

https://cowtransfer.com/s/50748486f29342

卡巴斯基剩余7个，原始样本已上报。

显示全部楼层 · 发表于 2022-5-1 14:17:24

本帖最后由 anthonyqian 于 2022-5-1 14:21 编辑

卡巴斯基分析：

The detection will be included in the next update:
3a9b7a662ae9afbfc9238b36016b649644734b832c58257817d94c31cd981e0b.exe - Trojan.Win64.Crypt.lf b284b6cc53f3fd14bbe580e7f2313d2647c53158069c7249e86edb4da749e408.dll - Trojan.Win32.Agent.xapckn cc30bcaa3a0f8c165a4ac26b08e8c061faf042693c9529a53192a529bc4cd9f8.dll - Trojan.Win32.Agent.xapcko（编号连上了

）
d0f714d196d1f9d0e05cdd5a097080e4170d299bf822b54ede57d320315726ab.dll - Trojan.Win64.Agent.qwhzqx

The file is already detected, please update your bases:
83c57d2c56322d94de9d5488f39c49a39602883694a46f2cae26468e030bec96.doc - HEUR:Exploit.MSOffice.Generic

The following files can't cause harm by itself:
47ddef1c4f86dfb764d6d1ac54d5e1e65116849a2921420db24a45bdaa65f81b.jar
9e74a7641a8ae3a8ca9fd97675d604d1b91bcaa32de882bc9ba0f6658a9b9738.dll

对应一下应该是(1).jar、(4).dll卡巴认为是无害的。

显示全部楼层 · 发表于 2022-5-1 10:39:06

筛选过的意思是？miss？

显示全部楼层 · 发表于 2022-5-1 10:41:07

本帖最后由 k2132 于 2022-5-1 10:44 编辑

智量 83个

火绒 67个

显示全部楼层 · 发表于 2022-5-1 10:41:34

毒霸（终究是本地扛下了所以，云不得行啊）

显示全部楼层 · 发表于 2022-5-1 10:44:01

火绒（表现还是不太行

显示全部楼层 · 发表于 2022-5-1 10:48:47

EIS 85

显示全部楼层 · 发表于 2022-5-1 10:51:03

卡巴斯基：miss 7

显示全部楼层 · 发表于 2022-5-1 10:53:40

McAfee 个人版扫描杀21个

显示全部楼层 · 发表于 2022-5-1 10:55:06

Avast 85x，剩余样本不运行防止触发自动上报

~~Avast YYDS！~~

显示全部楼层 · 发表于 2022-5-1 10:55:22

本帖最后由 Vu1pec 于 2022-5-1 11:04 编辑

SONAR杀一个，其他点不开，有两个点了有进程没反应实体机报攻击

[病毒样本] MB样本 (4/30) x88

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块