掛馬樣本包(3X) #0124

显示全部楼层 · 发表于 2017-1-24 22:33:37

本帖最后由 Agu 于 2017-1-24 22:38 编辑

掛馬網址：autismiles.org/wp-content/plugins/tvvobuytn47m/case201.pdf
VT(8/56)：https://www.virustotal.com/en/fi ... nalysis/1485267763/
Payload行為分析：
https://www.hybrid-analysis.com/ ... 6?environmentId=100
備註：偽裝PDF實際為EXE，Ransomware

掛馬網址：volleymultdom.biz/fsgdhyrer6cdve8rv7hdsvkekvhbsdjh/cfhr.exe
VT(5/54)：https://www.virustotal.com/en/fi ... nalysis/1485267811/
Payload行為分析：
https://www.hybrid-analysis.com/ ... c?environmentId=100

掛馬網址：rucnitkani.cz/files/onedrvs.exe
VT(8/56)：https://www.virustotal.com/en/fi ... nalysis/1485267894/
Payload行為分析：
https://www.hybrid-analysis.com/ ... 9?environmentId=100

樣本包載點：
百度雲盤-http://pan.baidu.com/s/1eS84WIA (提取碼：u6f7)

測試：
Zemana - All Miss

显示全部楼层 · 发表于 2017-1-24 22:37:41

bdf atc 3x

显示全部楼层 · 发表于 2017-1-24 22:45:10

毒霸扫描全miss

显示全部楼层 · 发表于 2017-1-24 23:16:13

全滅
[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\MalwarePack_0124\case201.pdf
Status: Infected
Quarantine object: 64abf55c.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.152
Virus definition file: 8.12.149.226
Detection: TR/Crypt.ZPACK.6c067b (Cloud)
Date/Time: 24/1/2017, 23:14

Type: File
Source: C:\Users\Ivan\Downloads\MalwarePack_0124\cfhr.exe
Status: Infected
Quarantine object: 5fdffd23.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.152
Virus definition file: 8.12.149.226
Detection: HEUR/APC (Cloud)
Date/Time: 24/1/2017, 23:14

Type: File
Source: C:\Users\Ivan\Downloads\MalwarePack_0124\onedrvs.exe
Status: Infected
Quarantine object: 274897a7.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.152
Virus definition file: 8.12.149.226
Detection: TR/Crypt.ZPACK.ixars
Date/Time: 24/1/2017, 23:13[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-25 05:30:30

avast kill all

显示全部楼层 · 发表于 2017-1-25 08:52:54

WD两个，漏了onedrvs

显示全部楼层 · 发表于 2017-1-25 10:42:01

kill 2

显示全部楼层 · 发表于 2017-1-25 10:42:05

eset kill all

显示全部楼层 · 发表于 2017-1-25 12:51:05

360报俩，剩余一个云鉴定风险
文件信息
文件名称：D:\360安全浏览器下载\MalwarePack#0124\cfhr.exe
文件大小：
293 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
经鉴定是一个高风险文件
文件MD5：
726d7952e41a04e5b6fa371b144df55f

显示全部楼层 · 发表于 2017-2-15 17:05:08

网站挂了~~~

[病毒样本] 掛馬樣本包(3X) #0124

本帖子中包含更多资源

本帖子中包含更多资源