一个挺好玩的样本？

显示全部楼层 · 发表于 2023-7-13 21:07:39

本帖最后由 0殺神在心0 于 2023-7-13 21:10 编辑

某个UP主公开的样本原视频链接
https://www.bilibili.com/video/B ... ab9c9e382123e0902cb

VT初扫压缩包（无密码）结果
VirusTotal - File - bff0f78cc2d3496dd088234db329c51bfbcc9310ce14708bd573e7128bb2b575

原作者的下载链接
链接：https://pan.baidu.com/s/1CNMT2nGRVFtA_8Xs3-erWA?pwd=1j3l提取码：1j3l
看着好玩就发出来了

显示全部楼层 · 发表于 2023-7-13 21:08:13

本帖最后由谈谈MEMZ 于 2023-7-13 21:15 编辑

观察VBS注释未发现破坏性
DI no kill

显示全部楼层 · 发表于 2023-7-13 21:17:37

谈谈MEMZ 发表于 2023-7-13 21:08
观察VBS注释未发现破坏性
DI no kill

我没仔细看VBS内容
看到360 Kill了我就误以为有破坏性了

显示全部楼层 · 发表于 2023-7-13 22:59:04

本帖最后由 anxiety520 于 2023-7-13 23:02 编辑

KIS 过PDM

强制回滚没想到它把被修改过的快捷方式都删了

显示全部楼层 · 发表于 2023-7-13 23:47:01

FS、蜘蛛、EMSi

Miss

显示全部楼层 · 发表于 2023-7-14 13:31:02

ChatGPT kill

根据提供的代码片段，我们可以初步分析以下几个方面来确定代码是否恶意：

代码行为：该代码片段包含一系列操作，包括更改桌面快捷方式图标、更改壁纸、弹出错误提示窗口、弹出选择提示窗口、打开记事本、打开计算器等。这些操作本身并没有恶意行为，但结合其他行为可能会对用户造成骚扰或干扰。

弹出窗口：代码中使用了弹出错误提示窗口和选择提示窗口的语句。这些弹窗可能会干扰用户的正常操作，但不能确定其是否有其他恶意目的。

启动其他程序：代码片段中使用了启动记事本和计算器的语句。这些操作可能会在用户不知情的情况下启动额外的程序，可能会引发用户的担忧。

文件操作：代码片段中包含了复制壁纸文件和创建快捷方式的操作。这些操作本身并没有直接的恶意行为，但结合其他行为可能会对用户的桌面环境产生影响。

综上所述，根据提供的代码片段，无法确定该代码是否具有恶意目的。但它可能会对用户的桌面环境产生干扰，甚至有可能骚扰用户。如果您怀疑代码的安全性，建议不要执行该代码，以防止任何不必要的风险。

显示全部楼层 · 发表于 2023-7-14 16:37:38

金山毒霸miss

显示全部楼层 · 发表于 2023-7-14 17:29:58

GreatMOLA 发表于 2023-7-14 13:31
ChatGPT kill

问下你们是怎么让GPT分析的？是逆向得出具体代码片段还是通过什么手段上传到GPT平台？

显示全部楼层 · 发表于 2023-7-14 18:02:23

你开心就好发表于 2023-7-14 17:29
问下你们是怎么让GPT分析的？是逆向得出具体代码片段还是通过什么手段上传到GPT平台？

给他一个Prompt，比如“请分析以下代码是否包含恶意内容：”之类的。

显示全部楼层 · 发表于 2023-7-14 18:36:18

GreatMOLA 发表于 2023-7-14 18:02
给他一个Prompt，比如“请分析以下代码是否包含恶意内容：”之类的。

哦直接代码哎我还以为用什么方式丢一个exe上去

[病毒样本] 一个挺好玩的样本？

本帖子中包含更多资源

本帖子中包含更多资源