病毒样本测试包 6X

显示全部楼层 · 发表于 2022-10-4 15:38:39

本次共设4分流
分流1：https://pan.huang1111.cn/s/bvYqfY
分流2：https://pan.xiaomuxi.cn/s/k6eUN
分流3：https://we.tl/t-REpQB8YapV
分流4：https://www.upload.ee/files/14552013/infected2022100401.zip.html

显示全部楼层 · 发表于 2022-10-4 15:40:30

本帖最后由 hipoxiaxxx 于 2022-10-4 15:41 编辑

江民3x
币安欧意如何解除U冻结问题.exe                Trojan.PE.AI
附件1- 《it网络端口变更-紧急处理》.exe    Hoax.PE.AI
国庆国家针对遣返人员出新政策.exe          Trojan.PE.AI

显示全部楼层 · 发表于 2022-10-4 16:14:33

ESET 5X

显示全部楼层 · 发表于 2022-10-4 16:24:25

本帖最后由 aboringman 于 2022-10-4 16:40 编辑

avast：5

2022/10/4 16:20:48 C:\Users\123\Desktop\infected2022100401\infected2022100401\各项业务收益数据xlsx n.exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2022/10/4 16:20:53 C:\Users\123\Desktop\infected2022100401\infected2022100401\币安欧意如何解除U冻结问题.exe [L] Win32:InjectorX-gen [Trj] (0)
文件已成功移至隔离区...
2022/10/4 16:20:56 C:\Users\123\Desktop\infected2022100401\infected2022100401\国庆国家针对遣返人员出新政策.exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2022/10/4 16:20:58 C:\Users\123\Desktop\infected2022100401\infected2022100401\libeay32.dll|>[PECompact] [L] Win32:MalwareX-gen [Trj] (0)
文件已成功移至隔离区...
C:\Users\123\Desktop\infected2022100401\infected2022100401\Tg-x64.com|>h.exe [L] Win32:Trojan-gen (0)

复制代码

剩下的一个双击，本体和衍生物win_config.exe过CC，之后avast无反应。

显示全部楼层 · 发表于 2022-10-4 16:39:32

本帖最后由 UNknownOoo 于 2022-10-4 16:44 编辑

智量（9.25）
扫描：检出1x
双击：
币安欧意如何解除U冻结问题 ➡ MEMRAY:Potntial.RAT.B01，衍生物WindoDaSafe.exe ➡ WIBD:HEUR.Trojan.KD03

附件1- 《it网络端口变更-紧急处理》（这个似乎需要重启/手动双击衍生物）：WindoDaSafe.exe ➡ MEMRAY:Potential.RAT.B02（手动双击运行会多杀一个样本并带走释放器）

各项业务收益数据xlsx n ：libeay32.dll ➡ WIBD:HEUR.ShellCode.H00

国庆国家针对遣返人员出新政策 ➡ MEMRAY:Potential.RAT.B01

余下那个dll是“各项业务收益数据xlsx n ”的衍生物罢

显示全部楼层 · 发表于 2022-10-4 17:15:09

卡巴斯基5X

剩下一个libeay32.dll

显示全部楼层 · 发表于 2022-10-4 17:31:36

显示全部楼层 · 发表于 2022-10-4 19:51:43

金山安全终端2x

显示全部楼层 · 发表于 2022-10-12 19:54:02

panda 清空

显示全部楼层 · 发表于 2022-10-17 00:24:42

提示: 该帖被管理员或版主屏蔽

bandman1 头像被屏蔽	发表于 2022-10-17 00:24:42 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
bandman1 头像被屏蔽
	回复举报

[病毒样本] 病毒样本测试包 6X

本帖子中包含更多资源

本帖子中包含更多资源