#Turmi Threat Test# 2016.12.26 10X

神龟Turmi

总样本：10x
感谢Malwr和Hybrid-analysis提供文件分析服务

百度网盘：https://eyun.baidu.com/s/3nvwdQGh
SniperLab NAS：https://dl.wugui.io/Malware%20Test/TurmiThreatTest16.12.26.zip

查看以往的样本包：https://dl.wugui.io/?dir=Malware%20Test


Malwarebytes （仅扫描）


Iobit （仅扫描）

欧阳宣

fs 5x
从那个非百度来源下载的包其实又有问题

[mw_shl_code=css,true]Details

Trojan.Ransom.BHE
D:\Virus\TurmiThreatTest16.12.26\10.exe%threat: Cleaned up
Trojan.Generic.15885455
D:\Virus\TurmiThreatTest16.12.26\03.exe%threat\Trojan.Win32.EvilClusterFuck.exe: Skipped
Trojan.Generic.15885455
D:\Virus\TurmiThreatTest16.12.26\03.exe%threat\Trojan.Win32.EvilClusterFuck.exe: Skipped
Trojan:W32/Gen1527.f1b6300162!Online
D:\Virus\TurmiThreatTest16.12.26\04.exe%threat: Cleaned up
Trojan.Agent.CCLE
D:\Virus\TurmiThreatTest16.12.26\02.exe%threat: Cleaned up
Trojan.GenericKD.4040477
D:\Virus\TurmiThreatTest16.12.26\07.exe%threat: Cleaned up
Application:W32/Generic.364e526d0d!Online
D:\Virus\TurmiThreatTest16.12.26\03.exe%threat: Cleaned up[/mw_shl_code]

神龟Turmi

欧阳宣 发表于 2016-12-26 14:55
fs 5x
从那个非百度来源下载的包其实又有问题

已经修复了
刚才传的时候又忘记把ftp设置为二进制了。。。

zh01801

毒霸 4x



双击 kill all （doc未测试）











-------------------------------------------------------------------
二扫又入库两个

神龟Turmi

zh01801 发表于 2016-12-26 15:16
毒霸 4x

那个js不能执行？估计是勒索的下载源被墙了

心醉咖啡

【扫描信息】

开始时间:2016-12-26 15:22:06
扫描用时:00:00:01
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
扫描状态:扫描完成


【扫描结果】

扫描文件数:10
发现风险数:2
已处理风险数:2


---------------------
2016-12-26 15:22:15 MD5:96044d2845c248e159154694824ace72 F:\浏览器下载\TurmiThreatTest16.12.26\10.exe%threat [Win32.Trojan.Petr.Hquu]  [删除成功]
2016-12-26 15:22:15 MD5:45520373dcb3916850f7091d66081e3a F:\浏览器下载\TurmiThreatTest16.12.26\04.exe%threat [Win32.Trojan.Vbkryjetor.Pbpa]  [删除成功]
---------------------

qwe12301

zh01801 发表于 2016-12-26 15:16
毒霸 4x

我想知道你咋知道这些文件的后缀是啥

Virus4

WD Kill 5X

Dolby123

卡巴，Kill 8X ,剩下1和3 ,待会双击以及附上图。。。。卡机重启中

编辑: 1号miss ,3号美眉好腻害，回滚到卡机了  两个样本已上报

神龟Turmi

qwe12301 发表于 2016-12-26 15:36
我想知道你咋知道这些文件的后缀是啥

因为我现在传的包带了后缀。。。去掉%threat就行了