【掛馬樣本】777.exe VT(8/54)

显示全部楼层 · 发表于 2017-1-18 23:27:26

掛馬網址：strangerltd.top/777.exe

VT(8/54)：https://www.virustotal.com/en/fi ... nalysis/1484753032/

Payload行為分析：
https://www.hybrid-analysis.com/ ... d?environmentId=100

樣本載點(SHA256前六碼9B98BF，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1boTtuMj (提取碼：2tp3)

測試：
Zemana - Miss

显示全部楼层 · 发表于 2017-1-19 00:11:46

ESET kill [Suspicious Object]

显示全部楼层 · 发表于 2017-1-19 00:24:18

百度杀毒5.1 MISS

显示全部楼层 · 发表于 2017-1-19 01:09:34

ESET云拉黑

显示全部楼层 · 发表于 2017-1-19 03:57:35

诺顿跳过

显示全部楼层 · 发表于 2017-1-19 08:19:54

卡巴入库
19.01.2017 08.19.34;Detected object (file) deleted;D:\360安全浏览器下载\Malware@9B98BF\777.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\Malware@9B98BF\777.exe;01/19/2017 08:19:34;Backdoor.Win32.Androm.mhdo

显示全部楼层 · 发表于 2017-1-19 08:27:42

AVG（虚拟机内）扫描MISS，双击报错

显示全部楼层 · 发表于 2017-1-19 09:09:04

Warning
The URL you tried to visit was identified as a dangerous website. View more details here. If you trust this page, you can remove the block.
Requested URL: hxxp://strangerltd.top/777.exe
Category/categories:
Malware
Want to know more about this threat? Ask the community or get live help on Avira Answers.

显示全部楼层 · 发表于 2017-1-19 09:34:04

360 QVM杀

显示全部楼层 · 发表于 2017-1-19 10:10:56

Dr.Web

777.exe - Trojan.KillProc.50322

[病毒样本] 【掛馬樣本】777.exe VT(8/54)

本帖子中包含更多资源

本帖子中包含更多资源