【掛馬樣本】aritest.exe VT(7/60)

显示全部楼层 · 发表于 2017-6-13 15:37:52

本帖最后由 Agu 于 2017-6-13 16:33 编辑

掛馬網址：weekendnerd.com/aritest.exe

VT(7/60)：
https://www.virustotal.com/en/fi ... nalysis/1497339369/

Payload行為分析：
https://www.hybrid-analysis.com/ ... f?environmentId=100

樣本載點(SHA3-256前六碼7BCEC2，密碼infected)：

測試：
F-Secure - 雙擊Miss
Panda -

显示全部楼层 · 发表于 2017-6-13 15:40:19

eset kill

显示全部楼层 · 发表于 2017-6-13 15:46:48

显示全部楼层 · 发表于 2017-6-13 15:48:49

本帖最后由 xxl11231220 于 2017-6-13 15:51 编辑

SEP启发B杀

关闭文件防护，双击sonar杀

显示全部楼层 · 发表于 2017-6-13 15:53:37

liu浪的人发表于 2017-6-13 15:46

卡饭的服务器被Chrome拉黑了，你下什么都一样。

显示全部楼层 · 发表于 2017-6-13 15:53:42

卡巴miss
双击没有动作

已经上报

显示全部楼层 · 发表于 2017-6-13 15:55:11

本帖最后由 schumi小粉于 2017-6-13 16:00 编辑

kis2017和emsi全军覆没，双击秒
日期 PID 程序事件威胁名称
2017/6/13 15:57:41 223840 C:\Users\Turbo X\Desktop\Malware@7BCEC2\aritest.exe 云端：隔离 Behavior.HiddenInstallation

显示全部楼层 · 发表于 2017-6-13 15:59:28

liu浪的人发表于 2017-6-13 15:46

我有加密碼啊(暈
KaFan附件被拉黑

显示全部楼层 · 发表于 2017-6-13 16:00:38

SEP杀
aritest.exe Heur.AdvML.B 已通过删除清除启发式病毒自动防护扫描

显示全部楼层 · 发表于 2017-6-13 16:13:38

毒霸扫描miss

[病毒样本] 【掛馬樣本】aritest.exe VT(7/60)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源