【掛馬樣本】ret.exe VT(9/60)

显示全部楼层 · 发表于 2017-5-5 20:46:53

本帖最后由 Agu 于 2017-5-5 20:51 编辑

掛馬網址(相同Hash)：
pinusels.pl/file/ret.fgh
kolives.pl/file/ret.fgh

VT(9/60)：
https://www.virustotal.com/en/fi ... nalysis/1493988263/

樣本載點(SHA3-256前六碼C0CB72，密碼infected)：

測試：
GData -

显示全部楼层 · 发表于 2017-5-5 21:00:32

avira
Detection: TR/Crypt.XPACK.15b7df (Cloud)

显示全部楼层 · 发表于 2017-5-5 21:55:59

火绒扫描miss

显示全部楼层 · 发表于 2017-5-5 22:13:16

卡巴云拉黑

显示全部楼层 · 发表于 2017-5-5 22:15:34

EMSI

firefox.exe 依据规则：拦截 kolives.pl
firefox.exe 依据规则：拦截 pinusels.pl

ret.exe 云端：隔离 Behavior.CodeInjector

显示全部楼层 · 发表于 2017-5-5 22:47:45

咖啡 miss

显示全部楼层 · 发表于 2017-5-5 23:15:02

360 类型:木马-HEUR/QVM07.1.F12E.Malware.Gen

显示全部楼层 · 发表于 2017-5-5 23:17:54

avast双击秒

显示全部楼层 · 发表于 2017-5-5 23:29:45

本帖最后由彩虹丶// 于 2017-5-5 23:31 编辑

Avira Miss
APC:
Type:       File
Source:       C:\Users\Rainbow\Downloads\Malware@C0CB72\ret.exe
Status:       Infected
Quarantine object:       42ca3c71.qua
Restored:       NO
Uploaded to Avira:       NO
Operating system:       Windows XP/VISTA Workstation/Windows 7
Search engine:       8.03.44.56
Virus definition file:       8.14.04.46
Detection:       TR/Crypt.XPACK.15b7df (Cloud)
Date/Time:       2017/5/5, 23:28

显示全部楼层 · 发表于 2017-5-6 10:46:06

瑞星杀了

[病毒样本] 【掛馬樣本】ret.exe VT(9/60)

本帖子中包含更多资源