【掛馬樣本】qvx.exe VT(11/60)

显示全部楼层 · 发表于 2017-5-5 18:36:09

本帖最后由 Agu 于 2017-5-5 18:37 编辑

掛馬網址(相同Hash)：
faciusa.com/zap1fts-a367-bjmb/
video-sound.com/ics9dgp-v449-yj/
monarchiste.com/hj7jq-rw947-wcgqm/

VT(11/60)：
https://www.virustotal.com/en/fi ... nalysis/1493980447/

樣本載點(SHA3-256前六碼7BB9B9，密碼infected)：

測試：
GData -

显示全部楼层 · 发表于 2017-5-5 18:49:29

挂马网址拦截

样本拦截

显示全部楼层 · 发表于 2017-5-5 18:54:29

咖啡日常miss，不包含realprotect

显示全部楼层 · 发表于 2017-5-5 19:17:10

360 HEUR/QVM10.1.EF7A.Malware.Gen

显示全部楼层 · 发表于 2017-5-5 19:47:44

过右键，双击秒
avast

显示全部楼层 · 发表于 2017-5-5 20:24:21

avira
Detection: TR/Crypt.XPACK.063cd2 (Cloud)

显示全部楼层 · 发表于 2017-5-5 23:33:20

本帖最后由 aerbeisi 于 2017-5-5 23:43 编辑

eset Win32/GenKryptik.AETC 特洛伊木马的变种

dr.web Trojan.DownLoader24.55094

显示全部楼层 · 发表于 2017-5-6 00:34:15

sophos
Mal/Generic-S

显示全部楼层 · 发表于 2017-5-6 09:04:37

文件名: qvx.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\microsoft\desktop\新建文件夹\qvx.exe

____________________________

____________________________

在电脑上
2017/5/6 ( 9:04:23 )

上次使用时间
2017/5/6 ( 9:04:30 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

qvx.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
qvx.exe

____________________________

文件操作

文件: c:\Users\microsoft\Desktop\新建文件夹\ qvx.exe 威胁已删除
____________________________

文件指纹 - SHA:
063cd2e56ff066f5bd81b5543810b32e580c6ae90cbe5a4affd3eaf7dfae0cf8
文件指纹 - MD5:
5e0a257bafc65cafa49fe2e89b22cac6

显示全部楼层 · 发表于 2017-5-6 13:43:46

06.05.2017 13.43.30;Detected object (file) deleted;D:\360安全浏览器下载\Malware@7BB9B9\qvx.exe;Windows Explorer;D:\360安全浏览器下载\Malware@7BB9B9\qvx.exe;05/06/2017 13:43:30;UDS:DangerousObject.Multi.Generic

[病毒样本] 【掛馬樣本】qvx.exe VT(11/60)

本帖子中包含更多资源

本帖子中包含更多资源