病毒样本测试包 2023021201

显示全部楼层 · 发表于 2023-2-12 16:42:33

下载1：https://pan.huang1111.cn/s/G3ReFW
下载2：https://pan.xiaomuxi.cn/s/8L7Sd
下载3：https://t.wss.ink/f/ahh6g5oxzwk
下载4：https://we.tl/t-0M85WZ48Io

包含Windows、Linux、Android样本
infected

显示全部楼层 · 发表于 2023-2-12 16:44:50

本帖最后由莒县小哥于 2023-2-12 17:33 编辑

显示全部楼层 · 发表于 2023-2-12 16:52:56

本帖最后由熊小度于 2023-2-12 17:07 编辑

360智速补刀

显示全部楼层 · 发表于 2023-2-12 16:55:21

咖啡23X

显示全部楼层 · 发表于 2023-2-12 16:58:49

火绒
扫描：27x

智量
扫描：1x

显示全部楼层 · 发表于 2023-2-12 17:11:43

本帖最后由秋日之殇于 2023-2-12 17:23 编辑

以有害样本算，卡巴扫描剩余09135108rimj.apk、心德食品活动商品表a.exe、翟星天简历。第二个卡巴拦截恶意下载，最后一个执行后卡巴拦截了恶意活动
事件: 检测到恶意对象应用程序: AVG remediation exe
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop\新建文件夹\__MACOSX
对象名称: wsc_proxy.exe
原因: 行为分析
数据库发布日期: 今天，2023/2/12 13:55:00
MD5: 75CA8458D560E6F26A7EE0475E650458

事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: vmnat.exe
应用程序路径: C:\Windows\SysWOW64
组件: 安全浏览
结果说明: 检测到
类型: 木马
名称: Trojan-Spy.Win32.TravNet.de
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: svchost.txt
对象路径: http://45.195[.]12.13:280/a.zip?=0//
对象的 MD5: ED13F0C283C8575981261C6C19D9FF4E
原因: 数据库
数据库发布日期: 今天，2023-02-12 13:55:00

显示全部楼层 · 发表于 2023-2-12 17:14:41

eset 扫描杀27x

显示全部楼层 · 发表于 2023-2-14 10:54:35

本帖最后由牛奶哈密瓜于 2023-2-14 11:38 编辑

测试组合：ESS + KART

检测结果：30

实时防护检测：25（ESET）

右键扫描检测：2（ESET）

双击检测：3（ESET 2，KART 1）

解压后ESET文件实时防护Kill 25个：

手动扫描Kill 2个：

剩余双击情况：

[病毒样本] 病毒样本测试包 2023021201

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源