【掛馬樣本】404.exe VT(9/61) oft.exe VT(7/61)

显示全部楼层 · 发表于 2017-4-21 14:49:52

掛馬網址：zinedfastka.top/admin.php?f=404

VT(9/61)：
https://www.virustotal.com/en/fi ... nalysis/1492757202/

掛馬網址：bonflats.pl/file/oft.gfd

VT(7/61)：
https://www.virustotal.com/en/fi ... nalysis/1492757206/

樣本載點(SHA3-256前六碼27E175，密碼infected)：

測試：
Zemana - 掃描Miss

显示全部楼层 · 发表于 2017-4-21 15:00:16

BD只拦截网址，不杀样本

显示全部楼层 · 发表于 2017-4-21 15:22:25

毒霸扫描全miss

显示全部楼层 · 发表于 2017-4-21 15:25:24

本帖最后由桑德尔于 2017-4-21 15:31 编辑

卡巴、瑞星均miss掉第一个404.exe，杀第二个样本
卡巴KSN已拉黑

显示全部楼层 · 发表于 2017-4-21 16:34:30

avira
Detection: TR/AD.PSLoader.15d520 (Cloud)
Detection: HEUR/APC (Cloud)

显示全部楼层 · 发表于 2017-4-21 16:57:23

桑德尔发表于 2017-4-21 15:25
卡巴、瑞星均miss掉第一个404.exe，杀第二个样本
卡巴KSN已拉黑

瑞星云也拉黑了

显示全部楼层 · 发表于 2017-4-21 17:15:29

avg解压全秒

显示全部楼层 · 发表于 2017-4-21 17:20:00

过右键，双击秒
avast

显示全部楼层 · 发表于 2017-4-21 20:07:15

WD解压后右键扫描报毒

显示全部楼层 · 发表于 2017-4-22 13:37:23

WD两个都报ransom

[病毒样本] 【掛馬樣本】404.exe VT(9/61) oft.exe VT(7/61)