[病毒样本] 1+1

显示全部楼层 · 发表于 2017-6-28 14:09:56

EMSI 一个监控秒，一个云鉴定秒

日期 PID 程序事件威胁名称
2017/6/28 14:03:42 0 C:\Users\\Desktop\test.exe 依据规则：隔离 Trojan.Crypt (A)

2017/6/28 14:04:58 3720 C:\Users\Desktop\BC_Client.exe 用户判断：隔离 Behavior.Spyware

解压缩密码是卡饭样本区最通用的密码

显示全部楼层 · 发表于 2017-6-28 14:15:28

找不到文件

显示全部楼层 · 发表于 2017-6-28 14:16:48

28.06.2017 14.16.07;检测到的对象 ( 文件 ) 未处理;C:\Users\wuliao\Desktop\moerd\test.exe;C:\Users\wuliao\Desktop\moerd\test.exe;Backdoor.Win32.Oztar.fh;木马程序;06/28/2017 14:16:07

另一个正在双击

显示全部楼层 · 发表于 2017-6-28 14:22:47

卡巴双击,一个拦截,一个无反应(不知道是不是反虚拟机)

显示全部楼层 · 发表于 2017-6-28 14:24:49

狐狸糊涂发表于 2017-6-28 14:22
卡巴双击,一个拦截,一个无反应(不知道是不是反虚拟机)

你也双击成瘾啊

显示全部楼层 · 发表于 2017-6-28 14:25:41

本帖最后由缺缺于 2017-6-28 14:27 编辑

显示全部楼层 · 发表于 2017-6-28 14:25:42

schumi小粉发表于 2017-6-28 14:24
你也双击成瘾啊

就是喜欢双击..双击666.

显示全部楼层 · 发表于 2017-6-28 14:37:08

本帖最后由 xxl11231220 于 2017-6-29 08:50 编辑

SEP
test.exe入库杀
BC_Client.exe右键miss，双击miss
https://virustotal.com/en...analysis/1498630999/

--------------------------------------------------------
BC_Client.exe入库

显示全部楼层 · 发表于 2017-6-28 14:52:32

Panda -

BC_Client.exe看來是無害
https://www.hybrid-analysis.com/ ... e?environmentId=100

显示全部楼层 · 发表于 2017-6-28 14:52:53

狐狸糊涂发表于 2017-6-28 14:25
就是喜欢双击..双击666.

好羡慕呀，我的配置差了点折腾不了啊！！！

[病毒样本] 1+1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源