【掛馬樣本】exe3.exe VT(18/59)

显示全部楼层 · 发表于 2017-4-6 13:08:21

本帖最后由 Agu 于 2017-4-6 14:53 编辑

掛馬網址：valid.ro/administrator/components/com_weblinks/tables/counter/exe3.exe

VT(18/59)：https://www.virustotal.com/en/fi ... nalysis/1491455084/

哈勃行為分析：
https://habo.qq.com/file/showdetail?pk=ADEGZF1qB2EIPFs1

樣本載點(SHA3-256前六碼B57C48，密碼infected)：

測試：
AppCheck - Miss

更新：
上報AppCheck後，認為非Ransomware

显示全部楼层 · 发表于 2017-4-6 13:17:08

卡巴
文件：Trojan.Win32.Agent.nezoda
网址：拉黑！

显示全部楼层 · 发表于 2017-4-6 13:17:18

咖啡报了网页和下载缓存

显示全部楼层 · 发表于 2017-4-6 13:26:07

火绒

[mw_shl_code=css,true]病毒库：2017/04/05 16:34
开始时间：2017/04/06 13:25
总计用时：00:00:08
扫描对象：2个
扫描文件：1个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\Malware@B57C48\exe3.exe, 病毒名：VirTool/Kovter.p, 病毒ID：[e92bbf97494898d2], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-6 13:34:49

ESET blocked & killed

显示全部楼层 · 发表于 2017-4-6 14:17:34

Avira blocked webpage & kill
Detection: TR/Crypt.Xpack.hualw

显示全部楼层 · 发表于 2017-4-6 14:44:45

显示全部楼层 · 发表于 2017-4-6 20:53:16

BD : Trojan.GenericKD.4763623

显示全部楼层 · 发表于 2017-4-7 00:37:12

卡巴好吊，全杀了

显示全部楼层 · 发表于 2017-4-13 15:22:50

fireherman 发表于 2017-4-6 13:34
ESET blocked & killed

me too！pass。

[病毒样本] 【掛馬樣本】exe3.exe VT(18/59)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源