样本测试包 10X

显示全部楼层 · 发表于 2023-10-1 16:49:10

https://pan.huang1111.cn/s/41Rzug

infected

显示全部楼层 · 发表于 2023-10-1 16:53:35

本帖最后由 761773275 于 2023-10-1 17:12 编辑

BD 8x

显示全部楼层 · 发表于 2023-10-1 16:54:21

本帖最后由不知起什么名于 2023-10-1 20:53 编辑

火绒扫描2x
双击2x+衍生物2x：
病毒名称：TrojanDropper/MalSetup.FA
病毒路径：C:\Users\Public\Downloads\mlzsSdDi\PbC3r5aN.exe
操作结果：已处理，删除文件

进程ID：3024
操作进程命令行："C:\Users\Public\Downloads\mlzsSdDi\PbC3r5aN.exe"
父进程ID：6768
父进程：C:\Users\Administrator\Desktop\Downloads\钉钉官方版免费安装.exe
父进程命令行："C:\Users\Administrator\Desktop\Downloads\钉钉官方版免费安装.exe"

病毒名称：ADV:Trojan/GenInjector.A!1.27
病毒路径：C:\Users\Administrator\Desktop\Downloads\SBLlgcMqPg.exe
操作结果：已处理，删除文件

病毒名称：ADV:Trojan/GenInjector.A!1.27
病毒路径：C:\Users\Administrator\Desktop\Downloads\9VIcoCiitn.exe
操作结果：已处理，删除文件

病毒名称：Backdoor/Farfli.kl
病毒ID：39EA0778BD0C18D3
病毒路径：C:\Users\Administrator\Desktop\Office.exe
操作类型：
操作结果：已处理，删除文件

进程ID：4
操作进程：System
父进程：Idle
防护项目：Winlogon Userinit项
操作类型：修改
数据内容：C:\Windows\system32\userinit.exe,C:\Windows\SysWOW64\jgqhdmbr.exe（后面是rdcha.exe）
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
操作结果：已阻止

进程ID：6620
操作进程：C:\Program Files (x86)\WWRun\WWRun.exe
操作进程命令行："C:\Program Files (x86)\WWRun\WWRun.exe"
父进程ID：6032
父进程：C:\Users\Administrator\Desktop\Downloads\New.exe
父进程命令行："C:\Users\Administrator\Desktop\Downloads\New.exe"

其他几个有些是拦截启动项的，系统目录的，默认均为阻止，就不在这里列举了
卡巴 7x未双击

显示全部楼层 · 发表于 2023-10-1 16:56:55

瑞星kill2x

显示全部楼层 · 发表于 2023-10-1 17:09:56

本帖最后由 dght432 于 2023-10-1 17:13 编辑

360扫描4个，双击拦截2个，杀衍生物两个，一个文件双击显示文件不兼容，dll没反应

显示全部楼层 · 发表于 2023-10-1 17:14:54

https://tria.ge/231001-k3rp5shg81

把这些样本全喂给triage（）

显示全部楼层 · 发表于 2023-10-1 17:25:56

本帖最后由 Baby小尧于 2023-10-1 17:30 编辑

ESET 8x剩余样本已上传

显示全部楼层 · 发表于 2023-10-1 17:46:42

WD剩余4个。双击其中的应用程序，杀。

显示全部楼层 · 发表于 2023-10-1 19:56:15

趋势扫描miss 拦截5
诺顿 kill6+衍生物1

显示全部楼层 · 发表于 2023-10-1 19:58:57

蜘蛛实时4

双击杀两个衍生，不知道哪个样本的，算1个好了

共5

avast 10

FS
实时7

双击阻止1

咖啡
扫描8

双击1

[病毒样本] 样本测试包 10X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源