疑似bankbot样本x1 后门样本x1

显示全部楼层 · 发表于 2022-6-10 23:18:25

本帖最后由 kyuno1 于 2022-6-10 23:27 编辑

人生诱惑重重，没准一不留心就掉入了陷阱。第一个样本疑似bankbot，第二个后门样本卡巴VHO杀，他能在原基础上更新，说明还是可以免杀一些杀软的。火绒和管家还未测试。晚些时间上完测试发结果，先把样本发了。https://t.wss.ink/f/8j1py0ywno7

KIS： bankbot missed， .com VHO杀

复制代码

管家15.3专家模式：bankbot 落地杀，.com后门样本扫描双击missed

复制代码

显示全部楼层 · 发表于 2022-6-10 23:27:21

所以管家15.3+KIS=kill all

显示全部楼层 · 发表于 2022-6-10 23:28:03

Log
C:\Users\123\OneDrive\桌面\TG样本\bankbot\TG bankbot sample.7z » 7ZIP » - Incorrect file checksum (CRC); the file is probably password protected.
C:\Users\123\OneDrive\桌面\TG样本\后门，卡巴VHO杀，10号晚间更新的样本\护照-地址-老婆-陈峰操人妖视频.zip » ZIP » 护照-地址-老婆-陈峰操人妖视频/安溪狗陈峰泰国双飞人妖视频.com - a variant of Win64/TrojanDownloader.Agent.OZ trojan - cleaned by deleting [1]
C:\Users\123\OneDrive\桌面\TG样本\后门，卡巴VHO杀，10号晚间更新的样本\陈峰老婆收款记录.zip » ZIP » 陈峰老婆收款记录/陈峰老婆李明缓一笔98万收款记录.com - a variant of Win64/TrojanDownloader.Agent.OZ trojan - cleaned by deleting [1]

显示全部楼层 · 发表于 2022-6-10 23:28:23

huangzihang 发表于 2022-6-10 23:27
所以管家15.3+KIS=kill all

是这样的

显示全部楼层 · 发表于 2022-6-10 23:29:20

kyuno1 发表于 2022-6-10 23:28

卡巴电脑端的APK病毒库似乎是阉割过的，拿移动端扫扫试试

显示全部楼层 · 发表于 2022-6-10 23:30:15

火绒

显示全部楼层 · 发表于 2022-6-10 23:30:27

huangzihang 发表于 2022-6-10 23:29
卡巴电脑端的APK病毒库似乎是阉割过的，拿移动端扫扫试试

手头上没有移动端的，上了https://opentip.kaspersky.com/ 绿色，已经上报了

显示全部楼层 · 发表于 2022-6-10 23:39:59

毒霸扫描miss

显示全部楼层 · 发表于 2022-6-11 02:01:22

360：下载防护两次输入密码扫描加密压缩包（套娃），最后隔离了整个

单独扫描只杀apk

显示全部楼层 · 发表于 2022-6-11 08:34:56

BDTS双击com文件后OTP疯狂拦截网址，网址就不放出来了，不雅

BD还在弹，不带停的，它不能把宿主文件杀了吗

[病毒样本] 疑似bankbot样本x1 后门样本x1

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块