疑似新灰鸽子变种样本 (NS: Heur.AdvML.B)

显示全部楼层 · 发表于 2017-6-26 10:17:42

本帖最后由 saleniy35 于 2017-6-26 10:43 编辑

Malware_Sample: https://sendit.cloud/yipor3gnduun

释放出来的灰鸽子本体: https://sendit.cloud/hrqbt6jjdadw (NS: Heur.AdvML.A)

虚拟机里关闭NS启发式防护，双击运行两个exe文件，一个被sonar拦截，还有一个释放灰鸽子本体过sonar被防火墙拦截（需要用户交互点击阻止）

显示全部楼层 · 发表于 2017-6-26 10:20:15

好像最后一张截图被吞了

再发一遍~

显示全部楼层 · 发表于 2017-6-26 10:24:13

卡巴杀

显示全部楼层 · 发表于 2017-6-26 10:25:49

emsi

显示全部楼层 · 发表于 2017-6-26 10:34:14

费尔扫描miss
云鉴定miss
实机未测双击

显示全部楼层 · 发表于 2017-6-26 10:39:27

schumi小粉发表于 2017-6-26 10:25
emsi

不错啊，实机卡巴

显示全部楼层 · 发表于 2017-6-26 10:39:52

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2017-6-26 10:41:08

毒霸扫描miss

显示全部楼层 · 发表于 2017-6-26 10:45:30

Zemana

显示全部楼层 · 发表于 2017-6-26 10:59:44

火绒kill

dongwenqi 头像被屏蔽	发表于 2017-6-26 10:39:52 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
dongwenqi 头像被屏蔽
	回复举报

[可疑文件] 疑似新灰鸽子变种样本 (NS: Heur.AdvML.B)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源