【掛馬樣本】air.exe VT(2/60) #0Day

显示全部楼层 · 发表于 2017-6-14 21:40:09

本帖最后由 Agu 于 2017-6-14 21:45 编辑

掛馬網址：
farpolo.co/air.exe

VT(2/60)：
https://www.virustotal.com/en/fi ... b9283d0ac/analysis/

Payload行為分析：
https://www.hybrid-analysis.com/ ... c?environmentId=100

樣本載點(SHA3-256前六碼39A924，密碼infected)：
https://www.upload.ee/files/7119704/Malware_39A924.zip.html

測試：
Panda - 雙擊報W32/Exploit.gen

显示全部楼层 · 发表于 2017-6-14 21:50:16

本帖最后由引领四基生活于 2017-6-14 21:51 编辑

卡巴扫描miss

显示全部楼层 · 发表于 2017-6-14 21:51:16

ESET能发现，无法清除。。。。

显示全部楼层 · 发表于 2017-6-14 21:52:56

毒霸扫描miss

显示全部楼层 · 发表于 2017-6-14 22:03:29

本帖最后由 wuming_bpnes 于 2017-6-15 05:50 编辑

xp下无法双击……

win7 32位双击成功 BDTS扫描miss，拦截半成功？（样本运行后侦测到威胁，没有终止进程）

显示全部楼层 · 发表于 2017-6-14 22:11:50

eset kill

显示全部楼层 · 发表于 2017-6-14 22:17:36

运行报错，微点MISS

显示全部楼层 · 发表于 2017-6-14 22:19:58

本帖最后由阿童木来了于 2017-6-14 22:24 编辑

先坐下，红伞更新巨慢啊真是的！！！

APC杀！！！

显示全部楼层 · 发表于 2017-6-14 22:33:04

网址卡巴云拉黑
Kaspersky Total Security
ACCESS DENIED
The requested URL cannot be provided

URL:

http://farpolo.co/air.exe
Blocked by Web Anti-Virus

Reason: dangerous URL

Detection method: cloud protection

Click here if you believe that the web page has been blocked by mistake.

Message generated at: 22:32:56

显示全部楼层 · 发表于 2017-6-14 22:35:16

NS 启发杀

[病毒样本] 【掛馬樣本】air.exe VT(2/60) #0Day

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源