【掛馬樣本】ab.exe VT(9/59)

显示全部楼层 · 发表于 2017-5-5 20:48:38

本帖最后由 Agu 于 2017-5-5 20:50 编辑

掛馬網址(相同Hash)：
arrowlink.com/uk1ej-kt757-md/
danmichaelis.com/uf1t-g513-xa/
stromkontor.org/b8hcg-o392-gj/
adamkranitz.com/gqj5ijg-y250-ex/
mmaacombatzone.com/wse9o-jr465-pguf/

VT(9/59)：
https://www.virustotal.com/en/fi ... nalysis/1493988256/

樣本載點(SHA3-256前六碼EC05E8，密碼infected)：

測試：
GData -

显示全部楼层 · 发表于 2017-5-5 20:54:02

[mw_shl_code=css,true]类型：
HEUR/QVM10.1.F075.Malware.Gen

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件路径：
C:\Users\1.USER-20141113ZE\Desktop\ab.exe

文件指纹(MD5)：
2ca879a84b9fb02c9b7ce74a4babf793[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-5 21:07:50

avira
Detection: TR/Crypt.XPACK.Gen7 (Cloud)

显示全部楼层 · 发表于 2017-5-5 21:56:55

火绒

[mw_shl_code=css,true]病毒库：2017/05/05 16:50
开始时间：2017/05/05 21:56
总计用时：00:00:01
扫描对象：1个
扫描文件：1个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\Malware@EC05E8\ab.exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-5 22:02:08

本帖最后由 Dolby123 于 2017-5-5 22:26 编辑

该样本和另一个帖子同个样本，只是hash不一样
http://bbs.kafan.cn/thread-2088247-1-1.html

----------------------------------------------------------

EMSI
挂马网址全部拦截

ab.exe 云端：隔离 Behavior.CodeInjector

显示全部楼层 · 发表于 2017-5-5 22:06:19

卡巴拉黑

显示全部楼层 · 发表于 2017-5-5 22:12:19

趋势扫描MISS

显示全部楼层 · 发表于 2017-5-5 23:56:05

rising Malware.Heuristic!ET#89%-LWCJTk70ujS <cloud>

eset a variant of Win32/Kryptik.FSAH trojan

dr.web Trojan.DownLoader24.55094

显示全部楼层 · 发表于 2017-5-6 00:39:12

sophos
Mal/Generic-S

显示全部楼层 · 发表于 2017-5-6 01:48:09

右键秒 avast

[病毒样本] 【掛馬樣本】ab.exe VT(9/59)

本帖子中包含更多资源

本帖子中包含更多资源