微步近期重保钓鱼样本17x

显示全部楼层 · 发表于 2023-8-13 17:33:34

都是从云沙箱最近一天的样本中下载的，主要都是安全补丁、xxx出轨等常用于钓鱼的样本名称。

https://pan.baidu.com/s/1qkbFB61hxPJ4wNm0qROr-A?pwd=45ad

显示全部楼层 · 发表于 2023-8-13 17:36:53

分流
https://funami.lanzoub.com/iG89X159z9rc

显示全部楼层 · 发表于 2023-8-13 17:40:14

显示全部楼层 · 发表于 2023-8-13 17:44:04

卡巴杀了14个
miss 3x

7934开头文件没有miss 是清除了（毫无意义的清除）

显示全部楼层 · 发表于 2023-8-13 17:52:06

火绒
扫描：13x

显示全部楼层 · 发表于 2023-8-13 18:03:31

本帖最后由 anxiety520 于 2023-8-13 18:08 编辑

东风汽车发表于 2023-8-13 17:44
卡巴杀了14个
miss 3x

剩余样本:
7500d31e7194b7d641fb921e70c625ca6d8607e2fae84ffba7b053cc946300af.exe
PDM:Trojan.Win32.Generic
重启后虚拟机无法正常开机
5642be3418d49bcd80865c5b7e752cf16380bae19b021441214a54e9e29a9389.exe
内存扫 HEUR:Trojan.Win32.CobaltStrike.b

f6165527eb38f47e68296cbfcc420e45e83501c6e9bbabf43324ad66c6e625aa
这玩意是个压缩包,打包了两个rootkit researcher程式,还附了份说明,应该不是恶意软件

显示全部楼层 · 发表于 2023-8-13 18:05:44

本帖最后由 anthonyqian 于 2023-8-13 18:10 编辑

Avira 扫描双击剩余1个：f6165527eb38f47e68296cbfcc420e45e83501c6e9bbabf43324ad66c6e625aa，看起来是hacktool一类

ESET 扫描剩8个，最近样本区表现非常不理想

显示全部楼层 · 发表于 2023-8-13 18:34:36

BD 扫描双击 miss 6

显示全部楼层 · 发表于 2023-8-13 19:00:41

熊猫6X哈哈

显示全部楼层 · 发表于 2023-8-13 19:27:41

本帖最后由 117054487 于 2023-8-13 19:32 编辑

BEST 双击kill all

[病毒样本] 微步近期重保钓鱼样本17x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源