样本x4 国庆

显示全部楼层 · 发表于 2022-10-1 15:19:26

本帖最后由 kyuno1 于 2022-10-1 15:28 编辑

https://pan.huang1111.cn/s/4DdWig
里面有一个之前发过的。国庆期间miss的国产杀软可能反应速度会慢点。
开席

显示全部楼层 · 发表于 2022-10-1 15:22:37

火绒

显示全部楼层 · 发表于 2022-10-1 15:42:09

金山终端 v8 miss all

显示全部楼层 · 发表于 2022-10-1 16:20:22

江民 3x
资金盘切客前的裂变话术@.exe             Trojan.PE.AI
点击安装(飞机)简体中文语言包_v34.exe  Trojan.PE.AI
英文客户基本聊天用语4d.exe                TrojanDownloader.Agent.gcco

显示全部楼层 · 发表于 2022-10-1 16:25:55

智量清空

显示全部楼层 · 发表于 2022-10-1 16:52:22

123456aaaafsdeg 发表于 2022-10-1 15:42
金山终端 v8 miss all

真用上金山安全终端了？

显示全部楼层 · 发表于 2022-10-1 16:52:43

金山安全终端V9miss all

显示全部楼层 · 发表于 2022-10-1 17:04:02

本帖最后由 UNknownOoo 于 2022-10-1 22:47 编辑

智量（9.25库）扫描：1x
双击：

点击安装(飞机)简体中文语言包_v34 ➡ WIBD:HEUR.ShellCode.E00/WIBD:HEUR.ShellCode.E

话术大全@88 ➡ 运行后智量盾杀衍生物（WIBD:HEUR.BypassUAC.A）后带走本体

英文客户基本聊天用语4d ➡ 双击后报衍生物（拉黑），无后续；加壳后运行约2min后报MEMRAY:Potnetial.RAT.B01

资金盘切客前的裂变话术@ ➡ WIBD:HEUR.Injector.N0

显示全部楼层 · 发表于 2022-10-1 17:14:38

*，找样本的时候在微步公开列表发现，谁不仅把四个样本都往微步传了，还整包重新压缩成zip往微步传

显示全部楼层 · 发表于 2022-10-1 17:19:25

本帖最后由 Shake2333 于 2022-10-1 17:28 编辑

ESET 扫描1x

双击剩余的均拦截

[病毒样本] 样本x4 国庆

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分