样本 30x

显示全部楼层 · 发表于 2022-10-3 18:14:56

https://pan.huang1111.cn/s/kRvQcB

显示全部楼层 · 发表于 2022-10-3 18:36:36

卡巴剩6个未双击

显示全部楼层 · 发表于 2022-10-3 19:01:02

微软目前剩下的：

显示全部楼层 · 发表于 2022-10-3 19:47:10

本帖最后由 Shake2333 于 2022-10-3 20:27 编辑

ESET扫描24X+双击1X，共杀25个

MES扫描10X，双击一波没拦截的还剩10个

显示全部楼层 · 发表于 2022-10-3 20:20:07

这些样本是不是有改过哈希？

显示全部楼层 · 发表于 2022-10-3 20:22:54

本帖最后由 123456aaaafsdeg 于 2022-10-4 09:15 编辑

金山安全终端联网断网11x，本地avira8x，蓝芯V3（III） 3x

显示全部楼层 · 发表于 2022-10-3 20:49:51

火绒

显示全部楼层 · 发表于 2022-10-3 21:01:47

显示全部楼层 · 发表于 2022-10-3 21:22:09

本帖最后由 UNknownOoo 于 2022-10-3 21:30 编辑

智量（9.25）
扫描：检出18x
双击：
smp (6) miss，tcp连接建立（最新库中双击报WIBD:HEUR.MalPersistence.D）

smp（7） ➡ WIBD:HEUR.MalAntoit.B，并触发威胁缓解

smp（13） ➡ WIBD:HEUR.MalAntoit.B，并触发威胁缓解

smp（19）➡ WIBD:HEUR.MalPowerShell.B

smp (20) ➡ WIBD:HEUR.ShellCode.C

smp ➡ WIBD:HEUR.MalPowerShell.B0

smps ➡ WIBD:HEUR.MalPowerShell.B0

smps (1) ➡ 运行自退

smps（2）➡ WIBD:StealthPersistence.A30

smps (3) ➡ WIBD:HEUR.MalPowerShell.B0

smps（4）运行报错

智量最新库中仅漏了个“smps (1)”其他25号库漏的已经全部拉黑

显示全部楼层 · 发表于 2022-10-3 21:55:24

avast 解包杀24 双击杀3 余3无反应

[病毒样本] 样本 30x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源