Malware Pack 2015-06-11 #5

显示全部楼层 · 发表于 2015-6-12 06:08:01

本帖最后由君陌潇于 2015-6-12 06:11 编辑

Password for the malicious sample: infected
Verified Malware Samples: Yes, this only contains malware

链接: http://pan.baidu.com/s/1pJOJ32F 密码: yf9m

显示全部楼层 · 发表于 2015-6-12 06:08:35

本帖最后由 230f4 于 2015-6-12 06:13 编辑

eset占楼

2/5

显示全部楼层 · 发表于 2015-6-12 06:54:54

本帖最后由 googlex1 于 2015-6-12 06:55 编辑

mcafee bata

显示全部楼层 · 发表于 2015-6-12 07:22:04

诺顿检测到3个：

文件名: 999f2ca2c4ccfad26ccef9a9317143ee07ca65080fb932146791224dce68e716.bin
威胁名称: Infostealer.Limitail完整路径: f:\norton样本\诺顿排除\2015-06-11 #5\999f2ca2c4ccfad26ccef9a9317143ee07ca65080fb932146791224dce68e716.bin

____________________________

____________________________

____________________________

999f2ca2c4ccfad26ccef9a9317143ee07ca65080fb932146791224dce68e716.bin 威胁名称: Infostealer.Limitail
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
999f2ca2c4ccfad26ccef9a9317143ee07ca65080fb932146791224dce68e716.bin

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\2015-06-11 #5\ 999f2ca2c4ccfad26ccef9a9317143ee07ca65080fb932146791224dce68e716.bin 已删除
受感染文件: f:\norton样本\诺顿排除\2015-06-11 #5\ 66381c7f89693b23a276cbf2382d121f9e998286e151375d596f75014998f865.bin 已删除
受感染文件: f:\norton样本\诺顿排除\2015-06-11 #5\ 81fe862b74c116cbb11599d3596a3d2847a5e17e6961b631f61001fa88a66d04.bin 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ ->NofolderOptions:0 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ ->NofolderOptions:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:0 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:0 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:0 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\ ->AntiVirusDisableNotify:0 已修复
____________________________

文件指纹 - SHA:
999f2ca2c4ccfad26ccef9a9317143ee07ca65080fb932146791224dce68e716
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-6-12 08:28:03

卡巴 3x
[mw_shl_code=css,true]12.06.2015 08.27.11;检测到的对象（文件）已删除。;D:\搜狗高速下载\2015-06-11 #5\2015-06-11 #5\81fe862b74c116cbb11599d3596a3d2847a5e17e6961b631f61001fa88a66d04.bin;D:\搜狗高速下载\2015-06-11 #5\2015-06-11 #5\81fe862b74c116cbb11599d3596a3d2847a5e17e6961b631f61001fa88a66d04.bin;Trojan-PSW.Win32.Fareit.azgy;木马程序;06/12/2015 08:27:11
12.06.2015 08.27.15;检测到的对象（文件）已删除。;D:\搜狗高速下载\2015-06-11 #5\2015-06-11 #5\AppLaunch.exe;D:\搜狗高速下载\2015-06-11 #5\2015-06-11 #5\AppLaunch.exe;Trojan-Downloader.MSIL.Agent.whn;木马程序;06/12/2015 08:27:15
12.06.2015 08.27.15;检测到的对象（文件）已删除。;D:\搜狗高速下载\2015-06-11 #5\2015-06-11 #5\999f2ca2c4ccfad26ccef9a9317143ee07ca65080fb932146791224dce68e716.bin;D:\搜狗高速下载\2015-06-11 #5\2015-06-11 #5\999f2ca2c4ccfad26ccef9a9317143ee07ca65080fb932146791224dce68e716.bin;Trojan.Win32.Fsysna.caiv;木马程序;06/12/2015 08:27:15
[/mw_shl_code]

显示全部楼层 · 发表于 2015-6-12 08:55:54

金山4x

显示全部楼层 · 发表于 2015-6-12 09:40:36

显示全部楼层 · 发表于 2015-6-12 10:11:18

mcafee IS
4x
[mw_shl_code=css,true]6/12/2015 10:10:19 AM "E:\Virus\2015-06-11 #5\AppLaunch.exe" "Artemis!05C5489CD90B" "2"

6/12/2015 10:10:19 AM "E:\Virus\2015-06-11 #5\81fe862b74c116cbb11599d3596a3d2847a5e17e6961b631f61001fa88a66d04.bin" "W32/Worm-FSD!Gamarue" "1"

6/12/2015 10:10:19 AM "E:\virus\2015-06-11 #5\999f2ca2c4ccfad26ccef9a9317143ee07ca65080fb932146791224dce68e716.bin" "BackDoor-FBZV!D336203A8679" "2"

6/12/2015 10:10:19 AM "E:\virus\2015-06-11 #5\66381c7f89693b23a276cbf2382d121f9e998286e151375d596f75014998f865.bin" "Artemis!6698C034B3E6" "2"[/mw_shl_code]

显示全部楼层 · 发表于 2015-6-12 12:49:13

360做菜

显示全部楼层 · 发表于 2015-6-12 13:29:05

[病毒样本] Malware Pack 2015-06-11 #5

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源