银狐/FakeApp/CW等国产样本 10X

wwwab

下载1: https://pan.huang1111.cn/s/we7ZBuK
下载2: https://qfile.qq.com/q/AHH5nSg6pq (14days)
下载3: https://c.wss.ink/f/jcf93v5dfs5 (24h)

谈谈MEMZ

Kill ALL

Xopii

EIS  kill all

心醉咖啡

360

莒县小哥

Error50X

AVG 扫描 miss all，沙盒运行kill 3x（CC、IDP、衍生物各一个）

楼上动不动就kill all  还没图，是扫描kill的还是主防？

现在的样本区越来越没什么营养，没样本行为分析就算了，现在连图，连查杀日志都没了

啊松

剩下一个pdm

UNknownOoo

火绒
扫描：拉黑 1x

1. 病毒库时间：2026-03-05 19:19
   
2. 开始时间：2026-03-06 11:18
   
3. 执行类型：手动执行
   
4. 扫描类型：自定义扫描
   
5. 总计用时：00:00:12
   
6. 扫描对象：57
   
7. 扫描文件：10
   
8. 发现风险：1
   
9. 已处理风险：0
   
10. 病毒详情：
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\infected2026030601\2026_第一季度企业内部违规人员名单通报信息.exe_, 病毒名：Trojan/Generic!933A7DDAC35F0C13, 病毒ID：933a7ddac35f0c13, 处理结果：暂不处理
    

复制代码

X-Sec
扫描：MISS ALL

1. Basic Info:
   
2. ---------------------
   
3. Program Version: 3.2.4.0
   
4. Rising Virus Database Version: 25.00.64.03
   
5. X-Sec Heuristic Engine: Enabled
   
6. Rising Antivirus Engine: Enabled
   
7. Rising Cloud Engine: Enabled
   
8. Backup Before Resolve: Enabled
   
9. ---------------------
   
10. Targets:
    
11. ---------------------
    
12. C:\Users\UnknownOoo\Downloads\infected2026030601
    
13. ---------------------

复制代码

scottxzt

后缀改成EXE，监控报，剩余3只，卡巴不改就能扫出，WD必须改了才能监控报，这扫描监控是真“小心啊”
剩余2只ASR ，1只运行报

wwwab

scottxzt 发表于 2026-3-6 15:54
监控扫描2X其它都不能运行

改成.exe再跑啊