TG钓鱼样本

显示全部楼层 · 发表于 2022-5-30 11:00:38

backdoor，KSN未入库已经上报，扫描MISS，未双击
火绒未入库已经上报，扫描MISS。反虚拟机未双击。
应该和之前那个样本类似。

https://pan.huang1111.cn/s/XeAEtl

显示全部楼层 · 发表于 2022-5-30 11:06:43

本帖最后由 aboringman 于 2022-5-30 11:21 编辑

360：0

（这个是把三个重新压缩上传到网盘再下载触发下载防护的结果，不代表实际结果）

安全大脑

Now

复制代码

显示全部楼层 · 发表于 2022-5-30 11:08:17

SOPHOS KILL ALL

显示全部楼层 · 发表于 2022-5-30 11:12:38

ESET All Win32/Packed.VMProtect.ABO

显示全部楼层 · 发表于 2022-5-30 11:53:50

mogu6666 发表于 2022-5-30 11:12
ESET All Win32/Packed.VMProtect.ABO

《查壳器》

显示全部楼层 · 发表于 2022-5-30 11:56:31

本帖最后由白崎桑于 2022-5-30 13:05 编辑

MD+小机器人清空

显示全部楼层 · 发表于 2022-5-30 12:00:20

kuroandsan 发表于 2022-5-30 11:53
《查壳器》

ESET有些壳的报法是可疑应用程序，有些是特洛伊木马。本贴的三个都是特洛伊木马。。。

显示全部楼层 · 发表于 2022-5-30 12:02:40

这种加了盗版VMP壳然后又没有数签的样本，基本等于毫无任何免杀性可言

显示全部楼层 · 发表于 2022-5-30 12:04:55

aboringman 发表于 2022-5-30 11:06
360：0

找个能过VMP反虚拟机的虚拟机试试

显示全部楼层 · 发表于 2022-5-30 12:45:59

Ahnlab V3 Lite Miss ALL

[病毒样本] TG钓鱼样本