【掛馬樣本】melonia.exe VT(11/57)

显示全部楼层 · 发表于 2017-2-10 21:51:56

掛馬網址：91.195.103.14/melonia.exe

VT(11/57)：https://www.virustotal.com/en/fi ... nalysis/1486734132/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 2?environmentId=100

樣本載點(SHA256前六碼EC6F13，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1c2uwIGC (提取碼：5tq5)

測試：
Webroot - Trojan.Dropper.Gen
Zemana - Trojan:Win32/Tamaca!Rkar

显示全部楼层 · 发表于 2017-2-10 22:02:11

本帖最后由电脑发烧友于 2017-2-10 22:14 编辑

注入被拦截的话会一直重复，所以需要在第一次弹窗的时候就直接杀掉进程，不然

以下弹窗都是放行的

显示全部楼层 · 发表于 2017-2-10 22:04:28

avast
evo-gen 杀

显示全部楼层 · 发表于 2017-2-10 22:08:27

毒霸扫描miss

显示全部楼层 · 发表于 2017-2-10 22:27:04

微点拦截

显示全部楼层 · 发表于 2017-2-10 22:54:42

Avira ：TR/Crypt.XPACK.ec6f13 (Cloud)

显示全部楼层 · 发表于 2017-2-10 23:14:52

本帖最后由天蓝色的忧伤于 2017-2-10 23:16 编辑

Symantec

显示全部楼层 · 发表于 2017-2-10 23:52:29

fs解压秒

显示全部楼层 · 发表于 2017-2-11 00:32:32

ESET弹窗改了？

显示全部楼层 · 发表于 2017-2-11 08:29:43

卡巴云拉黑

[病毒样本] 【掛馬樣本】melonia.exe VT(11/57)