Exploit Kit 2014-11-08 #4

显示全部楼层 · 发表于 2014-11-9 02:16:11

本帖最后由 bbszy 于 2014-11-9 02:56 编辑

原帖地址：http://malwaretips.com/threads/2014-11-08-4.37001/

样本下载地址：http://www57.zippyshare.com/v/66746283/file.html
或者：

解压密码：infected

显示全部楼层 · 发表于 2014-11-9 02:39:52

好压KILL 1X

EAVKILL ALL

火绒扫描KILL 1X

显示全部楼层 · 发表于 2014-11-9 06:58:32

大蜘蛛 ALL
360卫士台湾版杀2个剩2个

显示全部楼层 · 发表于 2014-11-9 07:03:49

eek 2x

显示全部楼层 · 发表于 2014-11-9 07:41:09

文件名: 67291715c45c4594b8866e90fbf5c7c4
威胁名称: Suspicious.Cloud.9
完整路径: f:\备份\67291715c45c4594b8866e90fbf5c7c4

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014/11/9 ( 7:38:22 )

上次使用时间
2014/11/9 ( 7:39:53 )

启动项目
否

已启动
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
67291715c45c4594b8866e90fbf5c7c4

____________________________

文件操作

受感染文件: f:\备份\ 67291715c45c4594b8866e90fbf5c7c4 已删除
____________________________

文件指纹 - SHA:
955e4e4a56bf80a30636b0c34673cdd6a889aff6569331a5336e1606e7c1050c
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-11-9 07:44:31

费尔认为安全，，

显示全部楼层 · 发表于 2014-11-9 08:18:18

除掉3个非PE文件，Baidu Antivirus杀掉1个PE文件

显示全部楼层 · 发表于 2014-11-9 09:51:28

avast killed pe file.other 3x to avast

显示全部楼层 · 发表于 2014-11-9 10:25:23

红伞全杀

显示全部楼层 · 发表于 2014-11-9 11:25:41

趋势科技简中7.0miss

[病毒样本] Exploit Kit 2014-11-08 #4

本帖子中包含更多资源