【掛馬樣本】frat.exe VT(6/59)

显示全部楼层 · 发表于 2017-3-7 22:04:54

本帖最后由 Agu 于 2017-3-8 19:45 编辑

掛馬網址：owi374gruy.us/frat.exe

VT(6/59)：https://www.virustotal.com/en/fi ... nalysis/1488895330/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 9?environmentId=100

樣本載點(SHA256前六碼15FA4F，密碼infected)：

測試：
Immunet - Miss
22小時後偵測

Webroot -

显示全部楼层 · 发表于 2017-3-7 22:08:03

卡巴Miss

显示全部楼层 · 发表于 2017-3-7 22:08:13

显示全部楼层 · 发表于 2017-3-7 22:17:45

火绒扫描miss

显示全部楼层 · 发表于 2017-3-7 22:23:40

文件名: frat.exe
威胁名称: Trojan.Gen.8完整路径: c:\users\desktop\frat.exe

____________________________

____________________________

在电脑上
2017/3/7 ( 22:21:07 )

上次使用时间
2017/3/7 ( 22:23:07 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

frat.exe 威胁名称: Trojan.Gen.8
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... jA3ODZ8MjA3OTcxNg==
已下载文件从 att.kafan.cn
来源: 外部介质

frat.exe

____________________________

文件操作

文件: c:\users\desktop\ frat.exe 已删除
____________________________

文件指纹 - SHA:
15fa4f1be6ae742c8a64f12c9dca374bcaa0b8f4c7758ebd773bee3934c9e139
文件指纹 - MD5:
3966c3ed557d3565a3e0a8a4da300727

显示全部楼层 · 发表于 2017-3-7 22:25:35

Detection: HEUR/APC (Cloud)

显示全部楼层 · 发表于 2017-3-7 22:26:24

MBAM : miss
BD2017 : miss

显示全部楼层 · 发表于 2017-3-7 22:28:28

gdata双击miss

显示全部楼层 · 发表于 2017-3-7 23:38:02

avast miss

显示全部楼层 · 发表于 2017-3-8 07:57:08

eset kill

[病毒样本] 【掛馬樣本】frat.exe VT(6/59)

本帖子中包含更多资源

本帖子中包含更多资源