【掛馬樣本】succesfull.exe VT(12/61)

显示全部楼层 · 发表于 2017-5-5 02:20:23

本帖最后由 Agu 于 2017-5-5 02:25 编辑

掛馬網址(相同Hash)：
aldivide.ch/succesfull.png
tpsci.com/mandoc/succesfull.png

VT(12/61)：
https://www.virustotal.com/en/fi ... nalysis/1493921973/

樣本載點(SHA3-256前六碼E2FB2F，密碼infected)：

測試：
GData -

第一次看到BankGuard彈窗

显示全部楼层 · 发表于 2017-5-5 04:04:18

EMSI

succesfull.exe 云端：隔离 Behavior.CodeInjector

显示全部楼层 · 发表于 2017-5-5 07:15:11

avira
Detection: TR/AD.Inject.Y (Cloud)

显示全部楼层 · 发表于 2017-5-5 07:31:57

毒霸扫描miss

显示全部楼层 · 发表于 2017-5-5 08:25:32

MBAM kill (Spyware.TrickBot)

显示全部楼层 · 发表于 2017-5-5 09:45:55

显示全部楼层 · 发表于 2017-5-5 10:00:05

微点拦截

显示全部楼层 · 发表于 2017-5-5 10:02:20

ESET解压杀

显示全部楼层 · 发表于 2017-5-5 10:37:57

05.05.2017 10.37.45;Detected object (file) deleted;D:\360安全浏览器下载\Malware@E2FB2F\succesfull.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\Malware@E2FB2F\succesfull.exe;05/05/2017 10:37:45;UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2017-5-5 11:11:35

楼上测了，跳过~~~

[病毒样本] 【掛馬樣本】succesfull.exe VT(12/61)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源