掛馬樣本包(3X) #0315

显示全部楼层 · 发表于 2017-3-15 22:35:25

本帖最后由 Agu 于 2017-3-16 01:23 编辑

掛馬網址：earlychildhoodconsulting.com.au/flash.exe
VT(7/59)：https://www.virustotal.com/en/fi ... nalysis/1489587927/

掛馬網址：robertefuller.com/adobe1503.exe
VT(8/59)：https://www.virustotal.com/en/fi ... nalysis/1489587955/

掛馬網址：lobsterscrewallt.top/search.php
VT(13/60)：https://www.virustotal.com/en/fi ... nalysis/1489588011/

樣本載點(密碼infected)：
百度雲盤-http://pan.baidu.com/s/1eSEDvkI (提取碼：wxxd)
Upload.ee-https://www.upload.ee/files/6786607/MalwarePack_0315.zip.html

測試：
Immunet - 1X

3小時後掃描再2X

Webroot - 2X

显示全部楼层 · 发表于 2017-3-15 22:44:53

毒霸扫描全miss

显示全部楼层 · 发表于 2017-3-15 23:15:17

本帖最后由 ELOHIM 于 2017-3-15 23:20 编辑

WD 只杀了  1.exe

[mw_shl_code=html,true]日志名称:       Microsoft-Windows-Windows Defender/Operational
来源:          Microsoft-Windows-Windows Defender
日期:          2017/3/15 23:13:52
事件 ID:       1116
任务类别:       无
级别:          警告
关键字:
用户:          SYSTEM
计算机:          Desktop
描述:
Windows Defender 已检测到恶意软件或其他潜在的垃圾软件。
请参阅以下详细信息:
http://go.microsoft.com/fwlink/? ... 15&enterprise=0
名称: Trojan:Win32/Pennelas.I!cl
ID: 2147716615
严重性: 严重
类别: 特洛伊木马
路径: file:_C:\Users\kafan\AppData\Local\Temp\7zE405A1BFA\1.exe
检测来源: 本地计算机
检测类型: 快速路径
检测源: 系统
用户: NT AUTHORITY\SYSTEM
进程名称: C:\Windows\explorer.exe
签名版本: AV: 1.237.1259.0, AS: 1.237.1259.0, NIS: 116.86.0.0
引擎版本: AM: 1.1.13504.0, NIS: 2.1.12706.0[/mw_shl_code]

显示全部楼层 · 发表于 2017-3-15 23:21:27

mcafee miss all
这成绩真蜡鸡

显示全部楼层 · 发表于 2017-3-15 23:24:05

显示全部楼层 · 发表于 2017-3-16 00:19:48

GDATA miss ALL
没有双击

显示全部楼层 · 发表于 2017-3-16 00:59:10

诺顿自动防护杀掉两个，剩下的flanh，智能分析为不良，未双击，没虚拟机胆怂

显示全部楼层 · 发表于 2017-3-16 07:17:51

eset跳过

显示全部楼层 · 发表于 2017-3-16 08:21:16

本帖最后由 540923555 于 2017-3-16 08:24 编辑

WD全灭

显示全部楼层 · 发表于 2017-3-16 09:50:38

火绒

[病毒样本] 掛馬樣本包(3X) #0315

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源