恶意软件样本测试 13X

显示全部楼层 · 发表于 2024-4-25 22:28:22

其中有4个dll，运行方式如下：
rundll32.exe WindowsPerformanceRecorderUI.dll,WPRUICreateInstance
rundll32.exe perl530.dll,RunPerl
rundll32.exe arphadump64.dll,GetArphaUtils
regsvr32.exe 7HhS.dll

下载1：https://pan.huang1111.cn/s/yOYGU6
下载2：https://pan.xiaomuxi.cn/s/EZGCZ

解压密码：infected

温馨提示与免责声明：仅供学习、研究、测试用途，样本可能具有威胁您的计算机安全的风险，下载即代表您应自行承担相应带来的所有风险

显示全部楼层 · 发表于 2024-4-25 22:34:31

360 被橄榄了（悲）

显示全部楼层 · 发表于 2024-4-25 22:36:08

火绒5

显示全部楼层 · 发表于 2024-4-25 22:41:47

本帖最后由 DisaPDB 于 2024-4-25 22:44 编辑

360:7

双击不测了，发现个好玩的bug

显示全部楼层 · 发表于 2024-4-25 22:43:41

本帖最后由 Fadouse 于 2024-4-25 22:46 编辑

ManageEngine + Kaspersky + ESET Kill 10/13
Miss：

显示全部楼层 · 发表于 2024-4-25 22:46:03

本帖最后由 784696777 于 2024-4-25 22:49 编辑

卡巴4，另有一个未处理
1.
名称: HEUR:Backdoor.Win32.Xkcp.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 新《公司法》已经出台，规定2024年7月1日起正式实施。新《公司法》最大的变化之一就是规定认缴的出资额必五年内缴足。针对各企业财务出纳人员及负责人及时查看《使用电脑版查阅》.exe
2.
名称: VHO:Backdoor.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 4月份涉税财会人员征信拉黑名单如下.exe
3.
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 详情见文件2SETUP_6023.exe
4.
名称: VHO:Backdoor.MSIL.Crysan.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 7HhS.dll

结果: 未处理
结果说明: 未处理
类型: 木马
名称: VHO:Trojan-Downloader.Win32.Convagent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: leklks6008.exe

显示全部楼层 · 发表于 2024-4-25 22:49:25

显示全部楼层 · 发表于 2024-4-25 22:59:31

784696777 发表于 2024-4-25 22:46
卡巴4，另有一个未处理
1.
名称: HEUR:Backdoor.Win32.Xkcp.gen

双击看看

显示全部楼层 · 发表于 2024-4-25 23:13:58

ESSP killed 11x missed 2x

显示全部楼层 · 发表于 2024-4-25 23:18:49

[病毒样本] 恶意软件样本测试 13X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源