新鲜出炉低质量 1000+ 样本包

显示全部楼层 · 发表于 2023-5-20 21:04:30

天守安全（奇安信），933检测到912个，实际清点有两个似乎未删除成功，再次扫描就没提示风险了

显示全部楼层 · 发表于 2023-5-20 21:13:18

又把几个压缩包解压后扫描，最下面意思名称伪装成一个PDF程序检测出后门病毒【图1】，剩下的就没反应了，又拿自带的Microsoft defender扫描到两个【图2】

显示全部楼层 · 发表于 2023-5-20 22:54:18

本帖最后由 54ss 于 2023-5-20 23:16 编辑

BDTS 扫描剩余15x
还有三个触发云杀

zip.x/1624af752c9f85fd117fafb28feb42a079f283dc133cdcc5799810072a95a6cb.exe was detected as Gen:Suspicious.Cloud.2.om0@aWFiZed
zip.x/9bc133ac78ecf7c38cffe72eebc69546a0bfd4c306837eb49834eca9881c9e0c.exe was detected as Gen:Suspicious.Cloud.2.ayW@aGahUpli
zip.x/c497a3e8c25a1c85ee5da2db05ff2226fd8df962643fa46be4a1164b09c8a25a.exe was detected as Gen:Suspicious.Cloud.2.oqW@aqP@XNe

所以最后是剩余12x

显示全部楼层 · 发表于 2023-5-21 10:49:08

本帖最后由 hansyu 于 2023-5-21 10:58 编辑

McAfee 扫描743x
排除掉所有.elf linux可执行文件剩余53个。剩余12个PE里有几个白文件和无效文件。

显示全部楼层 · 发表于 2023-5-21 13:18:54

hansyu 发表于 2023-5-20 18:49
McAfee 扫描743x
排除掉所有.elf linux可执行文件剩余53个。剩余12个PE里有几个白文件和无效文件。

他这个不扫elf吗

显示全部楼层 · 发表于 2023-5-21 13:27:28

本帖最后由 hansyu 于 2023-5-21 13:29 编辑

onedrive 发表于 2023-5-21 13:18
他这个不扫elf吗

扫，能识别一些，但是考虑到咖啡个人版本身没在linux上提供，而且这里也没几个人用linux，所以这些elf样本参考意义不大。最后剩下那些大多数都是脚本。咖啡的弱项。还有一些压缩包我没解压来看，不知道是不是白。在外的12个PE很多无效和白。

显示全部楼层 · 发表于 2023-5-21 13:39:24

avast 剩下31x

显示全部楼层 · 发表于 2023-5-21 13:45:10

hansyu 发表于 2023-5-20 21:27
扫，能识别一些，但是考虑到咖啡个人版本身没在linux上提供，而且这里也没几个人用linux，所以这些elf样 ...

好像咖啡个人版有Ubuntu版

显示全部楼层 · 发表于 2023-5-21 13:56:33

onedrive 发表于 2023-5-21 13:45
好像咖啡个人版有Ubuntu版

R108架构没有linux版吧？而且咖啡云好像不处理非win平台的毒，就那个不到40M的本地库，让它对付linux毒有点过于为难了。

显示全部楼层 · 发表于 2023-5-21 15:38:33

消灭912个，剩余21个

[病毒样本] 新鲜出炉低质量 1000+ 样本包