【掛馬樣本】1.exe VT(8/61)

显示全部楼层 · 发表于 2017-4-7 10:15:37

掛馬網址：truemityunituistep.top/search.php

VT(8/61)：https://www.virustotal.com/en/fi ... nalysis/1491531091/

哈勃行為分析：
https://habo.qq.com/file/showdetail?pk=ADEGZF1lB2UIOVs4

樣本載點(SHA3-256前六碼AAF4F5，密碼infected)：

測試：
OfficeScan - 網頁信譽、掃描Miss (第二次測網頁信譽攔截)

显示全部楼层 · 发表于 2017-4-7 10:20:20

ESET 拉黑 [Suspictious Object]

为什么添加不了图片？（鼠标放在【表情/图片/附件等】上面点击无反应）卡饭服务器又抽了？

显示全部楼层 · 发表于 2017-4-7 10:25:37

fireherman 发表于 2017-4-7 10:20
ESET 拉黑 [Suspictious Object]

为什么添加不了图片？（鼠标放在【表情/图片/附件等】上面点击无反应 ...

我這邊正常，昨天因為論壇升級，有遇到一樣問題反饋給論壇，後來說已經解決。

看是否清一下網頁暫存。

显示全部楼层 · 发表于 2017-4-7 10:31:05

Agu 发表于 2017-4-7 10:25
我這邊正常，昨天因為論壇升級，有遇到一樣問題反饋給論壇，後來說已經解決。

看是否清一下網頁暫存 ...

嗯……但是很奇怪，你能上传附件，我能正常下载你的附件，而我却无法上传附件？

莫非和浏览器有关？

FireFox 50.0 [开启Flash]

显示全部楼层 · 发表于 2017-4-7 10:54:57

显示全部楼层 · 发表于 2017-4-7 11:02:13

avira
Detection: TR/Dropper.VB.33d2ee (Cloud)

显示全部楼层 · 发表于 2017-4-7 11:02:44

fireherman 发表于 2017-4-7 10:20
ESET 拉黑 [Suspictious Object]

为什么添加不了图片？（鼠标放在【表情/图片/附件等】上面点击无反应 ...

這種情況我是一直刷新頁面直到可以上傳。

显示全部楼层 · 发表于 2017-4-7 11:56:49

火绒扫描miss

显示全部楼层 · 发表于 2017-4-7 13:21:27

卡巴UDS

显示全部楼层 · 发表于 2017-4-7 15:00:29

你发的两个，咖啡都只拉黑地址但不杀文件

[病毒样本] 【掛馬樣本】1.exe VT(8/61)