大企划第三期测试用样本

ANY.LNK

关于微软的补充，结果仅供参考：

10号样本中的tide-06.exe在执行时被击杀，tide-04.exe触发自动上报但最终允许执行并未查杀，2、3、5执行无提示以及2号样本执行无提示（无法下载payload）外，其余样本均在解压时即被删除

话说，有部分样本被报告为了TurtleLoader，这是否与样本的提供人员@神龟Turmi 有关？

kaspersky与火绒

智量
样本一      解压9X    余下的扫描miss
1号文件夹剩余3X，双击防御失败
2号文件夹，3号文件夹都剩下一个文档，双击防御失败
6号文件夹剩余3X，双击主防杀，三个均报   WIBD:HEUR.njector.H
7号文件夹剩余3X，双击主防杀，三个均报   WIBD:HEUR.ShellCode.E00
9号文件夹剩余3X，双击拦截外联，样本未杀，但防御成功
10号文件夹剩余bat和exe，双击均防御失败

样本二      解压15X   余下的扫描miss

1号文件夹剩余5X，双击防御失败
2号文件夹，3号文件夹都剩下一个文档，双击防御失败
6号文件夹剩余5X，双击主防杀，5个均报    WIBD:HEUR.Injector.H
7号文件夹剩余5X，双击主防杀，5个均报    WIBD:HEUR.ShellCode.E00
9号文件夹剩余5X，双击拦截外联，样本也未杀，但防御成功
10号文件夹剩余5X，双击剩余04和05，其他主防杀（WIBD:HEUR.PEObfuscator.D）
样本二文件夹内，还剩余3个bin文件

神龟Turmi

ANY.LNK 发表于 2023-1-29 20:56
关于微软的补充，结果仅供参考：

10号样本中的tide-06.exe在执行时被击杀，tide-04.exe触发自动上报但最 ...

无关，那似乎是微软的错误家族名分类
TurtleLoader确实存在，但是我没有使用，我用的Loader是Veil、NIM和Tide

qwe12301

金山毒霸：
样本包1检出24X，清空。剩余1bat文件无实质性内容。



样本包2检出42X，清空。剩余1txt文件和2bin文件，不算做有效样本。

nikonikoni

蜘蛛扫描14x


发挥稳定，双击全G

sichuanwenxuan

WD+智量，样本文件夹剩余两个文件。


样本2文件夹剩余6个。3个应用程序双击杀了两个。

神龟Turmi

sichuanwenxuan 发表于 2023-1-31 10:54
WD+智量，样本文件夹剩余两个文件。

10号样本需要特别的执行方式：

1. 文件名.exe tide

复制代码

执行方法对的话智量双击是会杀的（会检测到payload）