【掛馬樣本】rgoywwf.exe VT(8/56)

显示全部楼层 · 发表于 2017-2-22 00:02:17

本帖最后由 Agu 于 2017-2-22 12:43 编辑

掛馬網址：175.194.200.28/rgoywwf.exe

VT(8/56)：https://www.virustotal.com/en/fi ... nalysis/1487692415/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 4?environmentId=100

樣本載點(SHA256前六碼7FDD5D，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1eR8qlG2 (提取碼：1fh4)

測試：
Immunet - 12小時後偵測

Webroot -

显示全部楼层 · 发表于 2017-2-22 00:25:02

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\rgoywwf.exe
Status: Infected
Detection: HEUR/AUC (Cloud)
Date/Time: 22/2/2017, 0:24[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-22 00:50:09

ESET云拉黑

显示全部楼层 · 发表于 2017-2-22 08:55:51

F-Secure
原因： Gen:Variant.Midie.35314, 位置： C:\Users\Desktop\Malware@7FDD5D\rgoywwf.exe

显示全部楼层 · 发表于 2017-2-22 09:55:31

电脑管家扫描miss

显示全部楼层 · 发表于 2017-2-22 09:56:28

诺顿 B 杀

显示全部楼层 · 发表于 2017-2-22 14:26:11

This files are already detected. Please update your bases:
rgoywwf.exe - HEUR:Trojan.Win32.Generic
Best Regards

显示全部楼层 · 发表于 2017-2-22 17:11:05

微点拦截

显示全部楼层 · 发表于 2017-2-23 14:00:01

MSE 断网 miss

显示全部楼层 · 发表于 2017-2-23 15:02:27

[病毒样本] 【掛馬樣本】rgoywwf.exe VT(8/56)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源