MilkShape 3D 疑似感染病毒求鉴定

显示全部楼层 · 发表于 2017-3-23 14:27:58

显示全部楼层 · 发表于 2017-3-23 14:28:59

本帖最后由 RoyalFlare 于 2017-3-23 14:54 编辑

VirusTotal 分析报告文件1:
https://www.virustotal.com/en/fi ... nalysis/1490250649/

VirusTotal分析报告文件2:
https://www.virustotal.com/en/fi ... nalysis/1490251860/

提示该病毒只会在Windows NT 5.2以下操作系统发作请各位帮忙在XP虚拟机下测试.

显示全部楼层 · 发表于 2017-3-23 14:41:51

RoyalFlare 发表于 2017-3-23 14:28
疼逊哈勃分析系统报告:https://habo.qq.com/file/showdetail?pk=ADEGZ11qB28IOls8

提示该病毒只会在Win ...

这毒...我就算了

显示全部楼层 · 发表于 2017-3-23 15:06:58

EMSI

(B) 引擎杀的

显示全部楼层 · 发表于 2017-3-23 15:13:45

Dolby123 发表于 2017-3-23 15:06
EMSI

(B) 引擎杀的

显示全部楼层 · 发表于 2017-3-23 15:14:33

本帖最后由 RoyalFlare 于 2017-3-23 15:19 编辑

各位大佬能不能贴1下病毒的行为分析日志谢谢!
创建的文件和进程.

显示全部楼层 · 发表于 2017-3-23 15:41:46

本帖最后由 Dolby123 于 2017-3-23 16:29 编辑

RoyalFlare 发表于 2017-3-23 15:13
请问中了这个病毒还有救麽?
http://bbs.kafan.cn/thread-993095-1-1.html

这病毒很久了，大多数杀软已入库

关闭实时监控，云端查询，只开入侵检测

魔盾安全分析
https://www.maldun.com/analysis/ ... QzNGRzZmFzZGZhc2Rm/

Payload 安全分析（推荐看这个报告）
https://www.hybrid-analysis.com/ ... 8?environmentId=100

显示全部楼层 · 发表于 2017-3-23 16:38:02

Dolby123 发表于 2017-3-23 15:41
这病毒很久了，大多数杀软已入库

Payload安全分析直接访问 403 forbidden.
需要番蔷才能访问?

显示全部楼层 · 发表于 2017-3-23 16:46:26

RoyalFlare 发表于 2017-3-23 16:38
Payload安全分析直接访问 403 forbidden.
需要番蔷才能访问?

是的

显示全部楼层 · 发表于 2017-3-23 21:10:47

卡巴不杀？

[病毒样本] MilkShape 3D 疑似感染病毒求鉴定