将样本修改为壁纸下载

显示全部楼层 · 发表于 2017-2-8 10:10:02

本帖最后由 ahoo5045 于 2017-2-8 10:14 编辑

1.这是一个js下载器,分析的时候找了个壁纸网站替换了网址，可下载图片到c:\目录，当壁纸用，无其他操作，当时测的时候检出率还是很低的。
2.后缀直接去掉.7z,其实未压缩.

3. 链接: http://pan.baidu.com/s/1dEVrZqT 密码: uxiv

显示全部楼层 · 发表于 2017-2-8 10:58:08

这个好像vc52的样本。我看到文件末尾后面有个10

显示全部楼层 · 发表于 2017-2-8 11:25:41

wu5920 发表于 2017-2-8 10:58
这个好像vc52的样本。我看到文件末尾后面有个10

是的,16年12.16的24样本

显示全部楼层 · 发表于 2017-2-8 11:26:35

wu5920 发表于 2017-2-8 10:58
这个好像vc52的样本。我看到文件末尾后面有个10

太厉害了~

显示全部楼层 · 发表于 2017-2-8 11:34:07

本帖最后由 Dolby123 于 2017-2-8 11:36 编辑

显示全部楼层 · 发表于 2017-2-8 11:40:13

Dolby123 发表于 2017-2-8 11:34

比较尴尬，我的权限低，好多看不了，刚传附件的时候也是，自己传的自己看不了，改传网盘了...

显示全部楼层 · 发表于 2017-2-8 11:49:39

Gd不报毒

显示全部楼层 · 发表于 2017-2-8 13:34:52

Avira 攔截

When accessing data from the URL, "http://nbct01.baidupcs.com/file/c39b1d4186f17860716d6d585efa5fcb?bkt=p3-1400c39b1d4186f17860716d6d585efa5fcbf0d5b2fd000000002287&fid=788999603-250528-1057312426854286&time=1486532034&sign=FDTAXGERLBH-DCb740ccc5511e5e8fedcff06b081203-QIZe9%2BH52iHI0XvdL5zIZp97VQ8%3D&to=nbhb&fm=Yan,B,U,ny&sta_dx=8839&sta_cs=19&sta_ft=7z&sta_ct=0&sta_mt=0&fm2=Yangquan,B,U,ny&newver=1&newfm=1&secfm=1&flow_ver=3&pkey=1400c39b1d4186f17860716d6d585efa5fcbf0d5b2fd000000002287&sl=71696463&expires=8h&rt=sh&r=497335679&mlogid=894436146564484142&vuk=-&vbdid=891225722&fin=%E5%A3%81%E7%BA%B8.js.7z&fn=%E5%A3%81%E7%BA%B8.js.7z&slt=pm&uta=0&rtype=1&iv=0&isw=0&dp-logid=894436146564484142&dp-callid=0.1.1&csl=409&csign=klWq%2F0KxWr0vDFKXlmZh6t2QUss%3D"
a suspicious file/pattern 'HTML/ExpKit.Gen2' [virus] was found.
Action taken: Blocked file

显示全部楼层 · 发表于 2017-2-8 14:20:52

longan 发表于 2017-2-8 11:49
Gd不报毒

好吧，好多混淆

显示全部楼层 · 发表于 2017-2-8 14:21:23

Eset小粉絲发表于 2017-2-8 13:34
Avira 攔截

这个应该是虚拟机跑的吧~

[病毒样本] 将样本修改为壁纸下载

本帖子中包含更多资源