一个网马，解密后发现下载9个文件，成功下载三个

显示全部楼层 · 发表于 2016-2-1 17:20:13

JS

下载的文件

https://www.virustotal.com/zh-cn ... f99c82f05/analysis/
https://www.virustotal.com/zh-cn ... 3a2db5f30/analysis/
https://www.virustotal.com/zh-cn ... f7a04ccaf/analysis/

显示全部楼层 · 发表于 2016-2-1 17:23:31

本帖最后由 windows7爱好者于 2016-2-1 18:38 编辑

第一个蜘蛛扫描miss,改exe双击，
改vbs双击也是报错

第二个包里的第一个改exe运行闪退，无任何行为

第二个经上报后，蜘蛛kill

第三个为加密勒索，双击DPH击杀

我把4个压到一个包里，后缀名也改好了，大家可以下载这个

显示全部楼层 · 发表于 2016-2-1 17:37:02

显示全部楼层 · 发表于 2016-2-1 17:37:15

拦截两个，最后一个直接打不开

显示全部楼层 · 发表于 2016-2-1 17:40:55

1446547521 发表于 2016-2-1 17:37
拦截两个，最后一个直接打不开

还有一个好像直接是死的

显示全部楼层 · 发表于 2016-2-1 17:41:58

windows7爱好者发表于 2016-2-1 17:40
还有一个好像直接是死的

2KB那个

显示全部楼层 · 发表于 2016-2-1 19:04:35

显示全部楼层 · 发表于 2016-2-1 19:36:59

扫描开始时间： 2016年2月1日  19:35

正在启动文件扫描：

开始在“C:\Users\Administrator\Desktop\桌面.rar”中扫描
C:\Users\Administrator\Desktop\
  桌面.rar
[0] 存档类型: RAR
--> e4f2927e69262d.gif
--> 7dcc5c0f11c0.gif
      [1] 存档类型: NSIS
   --> ProgramFilesDir/l10n.xml
      [检测]       是 TR/ATRAPS.A.16902 特洛伊木马
      [警告]       无法修复存档中的受感染文件！
   --> ProgramFilesDir/docbook-xsl-update
   --> ProgramFilesDir/goURL_lr_photoshop_kr.csv
   --> ProgramFilesDir/ZygodactylMagnetonOroide
   --> ProgramFilesDir/ENU.zdct
   --> ProgramFilesDir/backgroundmon.xml
   --> ProgramFilesDir/grm1901phon.env
   --> ProgramFilesDir/excerptor.dll
      [检测]       是 TR/ATRAPS.A.16840 特洛伊木马
      [警告]       无法修复存档中的受感染文件！
   --> ProgramFilesDir/?š€/System.dll
--> 9d81673.gif

开始杀毒：
  桌面.rar
[检测]       是 TR/ATRAPS.A.16840 特洛伊木马
[警告]       已忽略该文件.

扫描结束时间： 2016年2月1日  19:36
已用时间: 00:00 分钟

扫描完毕.

显示全部楼层 · 发表于 2016-2-1 20:42:06

扫描结果
======================
高危风险项
----------------------
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\合集.rar=>7dcc5c0f11c0.exe HEUR/QVM42.1.Malware.Gen 已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\合集.rar=>e4f2927e69262d.exe HEUR/Malware.QVM19.Gen 已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\合集.rar=>7dcc5c0f11c0.exe=>ProgramFilesDir/excerptor.dll 感染型病毒(Win32/Trojan.44d) 已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\合集.rar=>9d81673.exe HEUR/QVM03.0.Malware.Gen 已删除

显示全部楼层 · 发表于 2016-2-2 02:17:13

"D:\Virus\Virus\21.vir" "JS/Nemucod.bi"

[病毒样本] 一个网马，解密后发现下载9个文件，成功下载三个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块