jay.exe

显示全部楼层 · 发表于 2016-9-7 21:12:38

本帖最后由我要打十個于 2016-9-7 21:44 编辑

病毒源：http://www.boydhaven.com/wetinemmy/jay.exe

备用：https://yunpan.cn/cMTTI5DB9jhv6 （提取码：b0c0）（密码：infected）

典型复制隐藏自启

显示全部楼层 · 发表于 2016-9-7 21:16:02

Avira
The pattern of 'TR/Dropper.MSIL.tspbx [trojan]'
detected in file 'C:\Users\User\Downloads\Unconfirmed 900500.crdownload.

显示全部楼层 · 发表于 2016-9-7 21:17:01

卡巴miss

显示全部楼层 · 发表于 2016-9-7 21:18:26

sitedvisor 拦截

显示全部楼层 · 发表于 2016-9-7 21:22:51

猎豹浏览器网址拦截，放行下载文件也杀

显示全部楼层 · 发表于 2016-9-7 21:49:16

360安全中心提醒您
假冒的登录界面
当前页面存在未经证实的用户登录框内容，通过未经证实的登录框登录，可能会导致账号信息被盗，为避免给您造成财产损失，请您谨慎访问。
您访问的网址是：http://www.boydhaven.com/wetinemmy/jay.exe
忽略警告，继续访问关闭页面
站长申诉
新浪
360公益：让每个孩子找到自己的家

失踪儿童
回家编号：87303
姓       名：何杰
性       别：女
出生日期：1990-04-09
失踪时间：1994-08-03
失踪地点：天津市,市辖县蓟县下窝头镇王李庄村
失踪人特征描述：
圆脸、大眼睛双眼皮、鼻梁上方有个类似月牙形伤疤...  查看详情

EXE格式的登录界面

卡巴miss

显示全部楼层 · 发表于 2016-9-7 23:40:28

趋势拉黑地址

显示全部楼层 · 发表于 2016-9-8 06:18:12

AVG

显示全部楼层 · 发表于 2016-9-8 12:40:37

MicroWorld-eScan: Gen:Variant.Zusy.205175
ALYac: Gen:Variant.Zusy.205175
Malwarebytes: Backdoor.Agent.BDB
VIPRE: Trojan.Win32.Generic!BT
AegisLab: Atros4.Kkm.Gen!c
BitDefender: Gen:Variant.Zusy.205175
K7GW: Trojan ( 004f7ba11 )
K7AntiVirus: Trojan ( 004f7ba11 )
Invincea: trojan.win32.skeeyah.a!rfn
F-Prot: W32/MSIL_Injector.FX.gen!Eldorado
Symantec: Heur.AdvML.B
TrendMicro-HouseCall: TROJ_FORUCON.BME
Avast: Win32:Trojan-gen
Kaspersky: Trojan.Win32.Fsysna.dwrf
Rising: Trojan.Injector!8.C4-Fu41uGX47gM (cloud)
Ad-Aware: Gen:Variant.Zusy.205175
F-Secure: Gen:Variant.Zusy.205175
DrWeb: Trojan.DownLoader22.33932
TrendMicro: TROJ_FORUCON.BME
McAfee-GW-Edition: BehavesLike.Win32.Trojan.hc
Emsisoft: Gen:Variant.Zusy.205175 (B)
Cyren: W32/MSIL_Injector.FX.gen!Eldorado
Avira: TR/Dropper.MSIL.tspbx
Arcabit: Trojan.Zusy.D32177
GData: Gen:Variant.Zusy.205175
AhnLab-V3: Trojan/Win32.Fareit.N2100105401
McAfee: Trojan-FJNJ!EFE43A53B282
AVware: Trojan.Win32.Generic!BT
ESET-NOD32: a variant of MSIL/Injector.QFP
Ikarus: Trojan.MSIL.Injector
Fortinet: MSIL/Injector.QFP!tr
AVG: Atros4.KKM
Panda: Trj/GdSda.A
CrowdStrike: malicious_confidence_97% (W)

盗取程序，具体的看报告吧，行为还挺多

https://www.maldun.com/analysis/ ... U2NmRzZmFzZGZhc2Rm/

显示全部楼层 · 发表于 2016-9-9 13:49:08

MSE

jay.exe
Infected: Trojan:Win32/Skeeyah.A!rfn

[病毒样本] jay.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源