【掛馬樣本】sollhlp.exe VT(8/56) 變種#3

显示全部楼层 · 发表于 2017-1-3 20:26:11

本帖最后由 Agu 于 2017-1-4 22:07 编辑

掛馬網址：193.28.179.40/sollhlp.exe

VT(8/56)：https://www.virustotal.com/en/fi ... nalysis/1483446004/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 8?environmentId=100

樣本載點(SHA256前六碼EF0DF3，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1ctcU4I (提取碼：fxtp)

測試：
Zemana - Miss

显示全部楼层 · 发表于 2017-1-3 20:35:26

avast miss

显示全部楼层 · 发表于 2017-1-3 20:43:13

卡巴

sollhlp.exe - UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2017-1-3 20:52:00

WD 扫描MISS

显示全部楼层 · 发表于 2017-1-3 21:39:41

BD:Gen:Variant.Strictor.119399
ESET:Win32/Injector.DJJQ
360:Win32/Trojan.Multi.daf
F-PROT W32/Felix:CO:VC!Eldorado

显示全部楼层 · 发表于 2017-1-3 21:49:04

[mw_shl_code=css,true]

Type: File
Source: C:\Users\Downloads\sollhlp.exe
Status: Infected
Quarantine object: 05b2769a.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.122
Virus definition file: 8.12.144.114
Detection: TR/Crypt.XPACK.ca5583 (Cloud)
Date/Time: 3/1/2017, 21:44[/mw_shl_code]
半小時前不拉黑。。現在才拉黑

显示全部楼层 · 发表于 2017-1-3 22:11:49

火绒扫描miss

显示全部楼层 · 发表于 2017-1-3 22:33:53

显示全部楼层 · 发表于 2017-1-4 00:35:10

本帖最后由猪头无双于 2017-1-4 00:39 编辑

费尔扫描不报，云鉴定无毒

显示全部楼层 · 发表于 2017-1-4 09:07:14

江民来刷存在感了
[mw_shl_code=css,true]AVG Generic38.AFWT 20170103
CrowdStrike Falcon (ML) malicious_confidence_100% (D) 20161024
Invincea trojan.win32.qadars.a 20161216
Jiangmin Backdoor.Hlux.cij 20170103
McAfee GenericR-JBK!E360413CB36B 20170103
McAfee-GW-Edition BehavesLike.Win32.Backdoor.tc 20170103
eScan Gen:Variant.Strictor.119399 20170103
Qihoo-360 HEUR/QVM07.1.0000.Malware.Gen 20170103[/mw_shl_code]

[病毒样本] 【掛馬樣本】sollhlp.exe VT(8/56) 變種#3

本帖子中包含更多资源