查看: 1916|回复: 22
收起左侧

[病毒样本] 【掛馬樣本】aritest.exe VT(7/60)

  [复制链接]
Agu
发表于 2017-6-13 15:37:52 | 显示全部楼层 |阅读模式
本帖最后由 Agu 于 2017-6-13 16:33 编辑

掛馬網址:weekendnerd.com/aritest.exe

VT(7/60):
https://www.virustotal.com/en/fi ... nalysis/1497339369/

Payload行為分析:
https://www.hybrid-analysis.com/ ... f?environmentId=100

樣本載點(SHA3-256前六碼7BCEC2,密碼infected):


測試:
F-Secure - 雙擊Miss
Panda -

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
有鱼群游来游去
发表于 2017-6-13 15:40:19 | 显示全部楼层
eset kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
liu浪的人
发表于 2017-6-13 15:46:48 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xxl11231220
发表于 2017-6-13 15:48:49 | 显示全部楼层
本帖最后由 xxl11231220 于 2017-6-13 15:51 编辑

SEP启发B杀


关闭文件防护,双击sonar杀


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ccboxes
发表于 2017-6-13 15:53:37 | 显示全部楼层

卡饭的服务器被Chrome拉黑了,你下什么都一样。
pal家族
发表于 2017-6-13 15:53:42 | 显示全部楼层
卡巴miss
双击没有动作

已经上报
schumi小粉
发表于 2017-6-13 15:55:11 | 显示全部楼层
本帖最后由 schumi小粉 于 2017-6-13 16:00 编辑

kis2017和emsi全军覆没,双击秒
日期        PID        程序        事件        威胁名称       
2017/6/13 15:57:41        223840        C:\Users\Turbo X\Desktop\Malware@7BCEC2\aritest.exe        云端:隔离        Behavior.HiddenInstallation       

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Agu
 楼主| 发表于 2017-6-13 15:59:28 | 显示全部楼层

我有加密碼啊(暈
KaFan附件被拉黑
gomu887
发表于 2017-6-13 16:00:38 | 显示全部楼层
SEP杀
aritest.exe        Heur.AdvML.B        已通过删除清除        启发式病毒        自动防护扫描
心醉咖啡
发表于 2017-6-13 16:13:38 | 显示全部楼层
毒霸扫描miss
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-8-22 15:03 , Processed in 0.112621 second(s), 7 queries , MemCache On.

快速回复 返回顶部 返回列表