【掛馬樣本】f.exe VT(9/60)

显示全部楼层 · 发表于 2017-4-28 23:46:26

本帖最后由 Agu 于 2017-4-28 23:55 编辑

掛馬網址：mightypen.ca/fw4dbs-z170-h/

VT(9/60)：
https://www.virustotal.com/en/fi ... nalysis/1493394086/

樣本載點(SHA3-256前六碼E37361，密碼infected)：

測試：
Adaware -

GData -

显示全部楼层 · 发表于 2017-4-28 23:55:33

avira
Detection: TR/Crypt.XPACK.bf3013 (Cloud)

显示全部楼层 · 发表于 2017-4-29 00:04:51

360-QVM10.1.72F8.Malware.Gen

显示全部楼层 · 发表于 2017-4-29 00:21:21

avast右键秒

显示全部楼层 · 发表于 2017-4-29 00:37:56

EMSI

\Mozilla Firefox\firefox.exe 依据规则：拦截 mightypen.ca
\Desktop\f.exe 云端：隔离 Behavior.CodeInjector

显示全部楼层 · 发表于 2017-4-29 01:24:42

gdata的主防还是不错的

显示全部楼层 · 发表于 2017-4-29 01:37:41

欧阳宣发表于 2017-4-29 01:24
gdata的主防还是不错的

不錯，只是Ransomware若是沒有及時選擇隔離，程序還是會繼續跑，最後會回滾不了

显示全部楼层 · 发表于 2017-4-29 03:30:03

Agu 发表于 2017-4-29 01:37
不錯，只是Ransomware若是沒有及時選擇隔離，程序還是會繼續跑，最後會回滾不了

如果把autopilot打开呢

显示全部楼层 · 发表于 2017-4-29 09:40:58

毒霸扫描miss

显示全部楼层 · 发表于 2017-4-29 10:02:19

Bitdefender：

4953999

[病毒样本] 【掛馬樣本】f.exe VT(9/60)

本帖子中包含更多资源