VT Detection ratio: 1 / 50 143592.exe 挂马 我大越南杀软V5 灭之

勇者无敌

杀软神马 发表于 2014-3-14 21:08
你把样本发给我 我试下蜘蛛9.0  8.0肯定不行  没行为监控
突然发现iE11能上传图片了 等等截图给你要 ...

http://www.kafan.cn/forum.php?mod=viewthread&tid=1449213

墨家小子

杀软神马 发表于 2014-3-14 21:08
你把样本发给我 我试下蜘蛛9.0  8.0肯定不行  没行为监控
突然发现iE11能上传图片了 等等截图给你要 ...

不会锁屏，貌似在监听

杀软神马

墨家小子 发表于 2014-3-14 21:17
不会锁屏，貌似在监听

已经入库了 晕死 没法测 蜘蛛了

墨家小子

杀软神马 发表于 2014-3-14 21:20
已经入库了 晕死 没法测 蜘蛛了

都是这样，刚开始，只有越南盾能杀，后来小a也可以了，现在是：
https://www.virustotal.com/zh-cn ... nalysis/1394803281/
Avast         Win32:Malware-gen         20140314
Bkav         HW32.Nonim.hskc         20140313
ESET-NOD32         a variant of Win32/Injector.AZTC         20140314
Malwarebytes         Trojan.Inject         20140314

hzz2009

蓝核

诺顿表示……我还是不懂
文件名: 143592.exe
完整路径: C:\Users\justin\Downloads\143592\143592.exe

____________________________



详细信息
稳定性未知,  极少用户信任的文件,  极新的文件,  未知





原始
下载自 
未知





活动
已执行的操作: 已执行的可疑操作: 无



____________________________



开发人员 
不可用


版本 
1.0.0.1


已识别 
2014/3/14 ( 22:35:06 )


上次使用时间 
不可用


启动项目 
否


____________________________


未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

未知
有关此文件的信息不足，无法推荐它。


____________________________





源文件:
haozip.exe




创建的文件:
143592.exe




____________________________


文件指纹 - SHA:
b07dd329d18f22d87ebaa9001db62cfd93f3dcfaf4b6e93d4c64010c7affd499
文件指纹 - MD5:
f8a4914f85dabc217d27c0fc30eabbac

墨家小子

蓝核 发表于 2014-3-14 22:36
诺顿表示……我还是不懂
文件名: 143592.exe
完整路径: C:\Users\justin\Downloads\143592\143592.exe

双击了？

墨家小子

saga3721 发表于 2014-3-14 19:04
微点没反应
文件 ID         文件名         大小(字节)         结果
28056739         143592.rar         70.59 KB         OK

通过dll联网，143592.exe只是监听 神点的墙还需要加强啊

仙剑问情

管家
安全。

275751198

STCn1000 发表于 2014-3-14 18:53
难道你要MBAM双击？

MBAM是啥？
360第一个杀木马，第二个高风险