【掛馬樣本】h.exe VT(5/60)

显示全部楼层 · 发表于 2017-5-11 17:16:48

本帖最后由 Agu 于 2017-5-11 17:18 编辑

掛馬網址(相同Hash)：
polian-studios.com/ie6dbg-yz991-im/
gamereaper.com/yx0d-z373-i/

VT(5/60)：
https://www.virustotal.com/en/fi ... nalysis/1494494036/

樣本載點(SHA3-256前六碼BAD2FF，密碼infected)：

測試：
GData -

显示全部楼层 · 发表于 2017-5-11 17:24:59

BD Kill <ATC>

显示全部楼层 · 发表于 2017-5-11 17:25:23

应该和这个样本一样 , 不同IP下载,不一样hash . malwarebytes报Trojan.PasswordStealer
http://bbs.kafan.cn/forum.php?mo ... 088819&pid=39857725

显示全部楼层 · 发表于 2017-5-11 17:32:01

IDP击杀

显示全部楼层 · 发表于 2017-5-11 17:34:19

过右键
双击，用了n天，总算遇见idp弹框了

显示全部楼层 · 发表于 2017-5-11 17:37:35

SEP14 MP1扫描 MISS

双击被SONAR隔离

显示全部楼层 · 发表于 2017-5-11 17:39:20

avira
Detection: TR/Crypt.XPACK.4134e9 (Cloud)

显示全部楼层 · 发表于 2017-5-11 17:56:14

本帖最后由 xxl11231220 于 2017-5-11 17:58 编辑

Eset小粉絲发表于 2017-5-11 17:39
avira
Detection: TR/Crypt.XPACK.4134e9 (Cloud)

这是已入库了吗
这速度没谁了

显示全部楼层 · 发表于 2017-5-11 18:00:20

趋势扫描Miss
双击杀，报HEU_AEGISTT708

显示全部楼层 · 发表于 2017-5-11 18:17:03

SCEP KILL：Trojan: Win32/Mulrolu.B!cl

[病毒样本] 【掛馬樣本】h.exe VT(5/60)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源