3 samples (1 pony) 2015-11-23 转载自Malwaretips

显示全部楼层 · 发表于 2015-11-24 11:48:53

本帖最后由 ericdj 于 2015-11-24 12:28 编辑

下载链接：
hxxp://www22.zippyshare.com/v/N0H4BU5s/file.html

度娘云
链接: http://pan.baidu.com/s/1c0FOjTY 密码: xbg7

解压密码：infected

显示全部楼层 · 发表于 2015-11-24 13:34:15

@ericdj 我帮你上传了附件！

显示全部楼层 · 发表于 2015-11-24 16:17:18

本帖最后由 ericdj 于 2015-11-24 16:18 编辑

wjy19800315 发表于 2015-11-24 13:36
wd杀2个

双击~~~
右键入沙~

主程序无法运行……
点击确认

打开SBie在C盘的文件夹（这应该叫啥来着？）

上传上图的两个exe文件

密码：infected

显示全部楼层 · 发表于 2015-11-24 11:53:40

解压密码？

显示全部楼层 · 发表于 2015-11-24 12:24:00

君陌潇发表于 2015-11-24 11:53
解压密码？

infected

显示全部楼层 · 发表于 2015-11-24 12:26:25

本帖最后由君陌潇于 2015-11-24 12:31 编辑

费尔扫描
C:\Users\NatsukiHanae\Desktop\3samples20151123\e921dd6d3f8dde05557813190395d9e0001d5088ae4b53fa9a9229ed3bb18fa9.scr Suspicious:Heuri.NewThreat.MVM 启发只报告

剩余2个文件费尔云鉴定

显示全部楼层 · 发表于 2015-11-24 12:33:47

BD miss1

[mw_shl_code=css,true]3samples20151123\70547c969ff1e7e35b616a49ebff9716ba8ab4cee8648ff0809ae8e963b87326.exe Trojan.GenericKD.2889714
3samples20151123\e921dd6d3f8dde05557813190395d9e0001d5088ae4b53fa9a9229ed3bb18fa9.scr Trojan.GenericKD.2889690
[/mw_shl_code]

显示全部楼层 · 发表于 2015-11-24 12:41:59

趋势科技繁体中文 10.0
kill 1x

安全威脅: TSPY_FAREIT.YYSPR
來源類型: 安全威脅
受影響的檔案: D:\360安全浏览器…e8e963b87326.exe
處理行動: 已移除
偵測方式: 即時掃瞄

显示全部楼层 · 发表于 2015-11-24 12:47:40

扫描杀俩，剩一个e921dd6d3f8dde05557813190395d9e0001d5088ae4b53fa9a9229ed3bb18fa9.scr双击过诺顿！

显示全部楼层 · 发表于 2015-11-24 12:49:06

胖福发表于 2015-11-24 12:47
扫描杀俩，剩一个e921dd6d3f8dde05557813190395d9e0001d5088ae4b53fa9a9229ed3bb18fa9.scr双击过诺顿！

那个过诺顿的样本有什么可疑行为吗

显示全部楼层 · 发表于 2015-11-24 12:51:56

AVAST3

显示全部楼层 · 发表于 2015-11-24 12:53:09

wjy19800315 发表于 2015-11-24 12:49
那个过诺顿的样本有什么可疑行为吗

没有监控的软件不好判断！中途还停电了，没再继续试下去！表面看生成多个同名进程，生成的进程不断被结束然后再启动，占用资源，系统卡到爆！

[病毒样本] 3 samples (1 pony) 2015-11-23 转载自Malwaretips

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块