【掛馬樣本】dew.exe VT(12/61)

显示全部楼层 · 发表于 2017-4-6 00:28:35

本帖最后由 Agu 于 2017-4-6 01:03 编辑

掛馬網址：limering.pl/file/dew.fgh

VT(12/61)：https://www.virustotal.com/en/fi ... nalysis/1491409471/

哈勃行為分析：
https://habo.qq.com/file/showdetail?pk=ADEGZF1qB2QIPVs1

樣本載點(SHA3-256前六碼8262E8，密碼infected)：

測試：
360國際版 - 掃描Miss

显示全部楼层 · 发表于 2017-4-6 07:25:41

ESET kill

显示全部楼层 · 发表于 2017-4-6 08:47:22

avira kill
Detection: TR/Crypt.Xpack.xvdfi

显示全部楼层 · 发表于 2017-4-6 08:59:40

火绒扫描miss

显示全部楼层 · 发表于 2017-4-6 09:12:19

小a
Win32: Malware-gen

显示全部楼层 · 发表于 2017-4-6 10:37:43

BD 云拉黑，今天怎么这么多云拉黑

显示全部楼层 · 发表于 2017-4-6 13:32:05

卡巴
网址拉黑
文件 Backdoor.Win32.Androm.mxkg

显示全部楼层 · 发表于 2017-4-6 13:34:47

霄栋发表于 2017-4-6 10:37
BD 云拉黑，今天怎么这么多云拉黑

云拉黑的能过ATC？

显示全部楼层 · 发表于 2017-4-6 13:56:57

WD报ransom

显示全部楼层 · 发表于 2017-4-13 15:08:05

fireherman 发表于 2017-4-6 07:25
ESET kill

me too。跳过~~~

[病毒样本] 【掛馬樣本】dew.exe VT(12/61)