[病毒样本] x1

显示全部楼层 · 发表于 2023-2-18 02:24:13

hxxps://sharesforafrica.com/down/Setup_pass1234.zip

复制代码

https://krakenfiles.com/view/rF9ylC5fK3/file.html

显示全部楼层 · 发表于 2023-2-18 03:00:13

本帖最后由 chjs 于 2023-2-18 09:22 编辑

McAfee，扫描miss，执行杀了衍生物。衍生物都下在图片文件夹，建立了个Minor Policy文件夹放病毒。咖啡检测到病毒后，全删了（运行了x64的那个文件，再次运行x86的那个文件的时候没删干净留下一个衍生物，同样扫描不报，双击运行报病毒被阻止，点了第二次删除了。）。
第一次用家用版咖啡，貌似咖啡的杀毒大多都在执行阶段检测发生，跟av-comparatives的检测一样，还行吧，按照av-comparatives的说法，在执行前预执行阶段检测到，还是执行时和执行之后检测到都算。。
不知道McAfee的Enterprise和个人版分开后，与FireEye结合后，不知道会是怎样，现在应该Trellix还没整合完，Trellix Endpoint Security还只是换来个图标。。

显示全部楼层 · 发表于 2023-2-18 05:11:57

MD扫描双击均未检出，不过我没有给样本放行防火墙和文件夹控制

显示全部楼层 · 发表于 2023-2-18 07:03:06

Norton扫描miss

显示全部楼层 · 发表于 2023-2-18 07:29:49

本帖最后由心醉咖啡于 2023-2-18 07:35 编辑

360

显示全部楼层 · 发表于 2023-2-18 08:08:18

本帖最后由 3801187 于 2023-2-18 10:49 编辑

显示全部楼层 · 发表于 2023-2-18 08:13:03

ESET

Win32/Agent.ADJN

显示全部楼层 · 发表于 2023-2-18 08:53:54

显示全部楼层 · 发表于 2023-2-18 09:16:44

显示全部楼层 · 发表于 2023-2-18 09:47:41

本帖最后由神龟Turmi 于 2023-2-18 09:51 编辑

DeepInstinct 本体MISS
双击杀了21个衍生物。。。

全部都是机学杀没有触发主防

UPDATE：几分钟之后触发了主防，说明衍生物并没有杀干净

UPDATE2：对照云沙箱释放路径，衍生物剩余5个

[病毒样本] x1

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源