【掛馬樣本】1.exe VT(9/61) #Ransomware

显示全部楼层 · 发表于 2017-4-6 13:04:02

本帖最后由 Agu 于 2017-4-6 13:27 编辑

掛馬網址：opennewsnz.top/user.php?f=1.gif

VT(9/61)：https://www.virustotal.com/en/fi ... nalysis/1491454837/

哈勃行為分析：
https://habo.qq.com/file/showdetail?pk=ADEGZF1qB2EIPFs0

樣本載點(SHA3-256前六碼AE8495，密碼infected)：

測試：
火絨 - 掃描、雙擊Miss
AppCheck - Miss

显示全部楼层 · 发表于 2017-4-6 13:15:39

Whoa!
Are you sure you want to go there?

may be risky to visit.

Why are you seeing this?
When we visited this site, we found it exhibited one or more risky behaviors.

但是exe咖啡未报

显示全部楼层 · 发表于 2017-4-6 13:18:32

卡巴
网址：拉黑
文件：miss

显示全部楼层 · 发表于 2017-4-6 13:25:12

火绒扫描miss

显示全部楼层 · 发表于 2017-4-6 13:28:06

卡巴文件已拉黑

显示全部楼层 · 发表于 2017-4-6 13:31:04

一进帖子，马上给我弹出这个：

ESET miss

Live Grid [未收录/已上报]

显示全部楼层 · 发表于 2017-4-6 14:37:21

avira kill
Detection: HEUR/APC (Cloud)

显示全部楼层 · 发表于 2017-4-6 15:12:44

fireherman 发表于 2017-4-6 13:31
一进帖子，马上给我弹出这个：

我这里是云拉黑的

显示全部楼层 · 发表于 2017-4-6 15:29:00

斯基也拉黑了~~~~

显示全部楼层 · 发表于 2017-4-6 15:50:35

本帖最后由超超~.~ 于 2017-4-6 15:52 编辑

SEP 启发杀 Trojan.Gen.8!cloud

[病毒样本] 【掛馬樣本】1.exe VT(9/61) #Ransomware