bdae1704415c0b7eb8422d26aaf663a8cf28cb64334d07c99476af4377e567c5

显示全部楼层 · 发表于 2017-5-13 23:25:55

本帖最后由 360Tencent 于 2017-5-14 00:00 编辑

https://www.sophos.com/en-us/thr ... ailed-analysis.aspx
链接: http://pan.baidu.com/s/1slc0zYP 密码: bgcw

显示全部楼层 · 发表于 2017-5-13 23:28:15

鏈接打不開 403錯誤

显示全部楼层 · 发表于 2017-5-14 00:00:52

Eset小粉絲发表于 2017-5-13 23:28
鏈接打不開 403錯誤

链接已改

显示全部楼层 · 发表于 2017-5-14 00:04:54

rising/360/dr.web/eset 0

显示全部楼层 · 发表于 2017-5-14 00:14:04

avira miss all

显示全部楼层 · 发表于 2017-5-14 00:57:41

https://malwr.com/analysis/MDlhN ... mFmM2NlN2Y1Y2UxNjY/
很奇怪没有跑出任何行为。。。
似乎解压之后的依然是压缩包？
[mw_shl_code=css,true]FILE TYPE Zip archive data, at least v2.0 to extract[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-14 01:05:30

神龟Turmi 发表于 2017-5-14 00:57
https://malwr.com/analysis/MDlhNWNhYzcxOTBlNDIzMzk1MmFmM2NlN2Y1Y2UxNjY/
很奇怪没有跑出任何行为。。 ...

你把ZIP檔丟Sandbox當然沒行為，要再解壓縮才是本體

三個LNK檔Hash不同，不過都是插入惡意Javascript連結

GData - 3X

显示全部楼层 · 发表于 2017-5-14 01:07:11

Agu 发表于 2017-5-14 01:05
你把ZIP檔丟Sandbox當然沒行為，要再解壓縮才是本體

是的我是没想到会压缩两次。。。zip解出来的依然是被压缩的。。。
瞬间犯傻

显示全部楼层 · 发表于 2017-5-14 15:53:15

avg miss

显示全部楼层 · 发表于 2017-5-14 19:08:09

卡巴全部修复

[其他相关] bdae1704415c0b7eb8422d26aaf663a8cf28cb64334d07c99476af4377e567c5

本帖子中包含更多资源