【掛馬樣本】wire145.exe VT(14/61)

显示全部楼层 · 发表于 2017-5-14 02:25:25

本帖最后由 Agu 于 2017-5-14 02:29 编辑

掛馬網址：
lamela.hr/wire145.exe

VT(14/61)：
https://www.virustotal.com/en/fi ... nalysis/1494699773/

樣本載點(SHA3-256前六碼0150D0，密碼infected)：

測試：
GData - 攔截網址、雙擊BB自動攔截(根據Log是由雲端報毒)

显示全部楼层 · 发表于 2017-5-14 03:05:31

嘗試僞裝Office？
avira
Detection: DR/Delphi.6c99dd (Cloud)

显示全部楼层 · 发表于 2017-5-14 03:29:35

Behavior.CodeInjector

显示全部楼层 · 发表于 2017-5-14 03:36:24

ESET kill

显示全部楼层 · 发表于 2017-5-14 08:11:55

毒霸扫描miss

显示全部楼层 · 发表于 2017-5-14 10:09:55

avast 过

显示全部楼层 · 发表于 2017-5-14 13:00:13

火绒扫描miss

显示全部楼层 · 发表于 2017-5-14 13:44:37

360杀

显示全部楼层 · 发表于 2017-5-14 14:04:52

Kaspersky
14.05.2017 14.04.13;Detected object (file) deleted;D:\360安全浏览器下载\Malware@0150D0\wire145.exe;D:\360安全浏览器下载\Malware@0150D0\wire145.exe;Backdoor.Win32.Androm.ngwk;Trojan program;05/14/2017 14:04:13

显示全部楼层 · 发表于 2017-5-14 16:58:05

cylance kill

[病毒样本] 【掛馬樣本】wire145.exe VT(14/61)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源