【掛馬樣本】9988.exe VT(9/60)

显示全部楼层 · 发表于 2017-4-13 16:09:41

掛馬網址：
newwoodworker.com/freeplans/sQs96248BCtlZ/
sermo.net/y55433A/
windowlock.com/FRKN04920zdcw/
semghs.org/site0087/ip41848SWQVA/

VT(9/60)：https://www.virustotal.com/en/file/4cde68a88817b01b596e93f3349c40cf2b9c49fc0f5be5b55accb698f1b3f1f1/analysis/1492070743/

哈勃行為分析：
https://habo.qq.com/file/showdetail?pk=ADEGZF1qB2EIPFs1

樣本載點(SHA3-256前六碼6EC540，密碼infected)：

測試：
F-Secure -

显示全部楼层 · 发表于 2017-4-13 16:31:04

管家扫描miss

显示全部楼层 · 发表于 2017-4-13 16:58:54

avira
Detection: TR/Crypt.XPACK.4cde68 (Cloud)

显示全部楼层 · 发表于 2017-4-13 17:12:36

ESET扫描miss，信誉风险，应该即将入库

显示全部楼层 · 发表于 2017-4-13 17:39:08

BD拉黑后三个挂马网址
样本扫描miss，双击，无法执行（反沙盘？）

显示全部楼层 · 发表于 2017-4-13 19:01:00

卡巴云安全拉黑

显示全部楼层 · 发表于 2017-4-13 19:37:36

emsisoft扫描MISS

显示全部楼层 · 发表于 2017-4-13 21:49:01

sophos home 双击 miss
一段时间后样本消失

显示全部楼层 · 发表于 2017-4-13 22:04:32

双击，avast拦截

显示全部楼层 · 发表于 2017-4-14 02:36:55

咖啡拉黑全部网址，杀第四个网址的文件

[病毒样本] 【掛馬樣本】9988.exe VT(9/60)