6枚样本

ericdj

转载自Malwaretips Virus Exchange
原帖链接：https://malwaretips.com/threads/6-samples.56627/

感谢MT论坛Daniel Hidalgo分享

下载链接：
http://www107.zippyshare.com/v/uQfkvbJm/file.html



解压密码：infected

恶意软件分析报告:
https://www.hybrid-analysis.com/ ... 80d?environmentId=4
https://www.hybrid-analysis.com/ ... 203?environmentId=4
https://www.hybrid-analysis.com/ ... 8a3?environmentId=4
https://www.hybrid-analysis.com/ ... a40?environmentId=4
https://www.hybrid-analysis.com/ ... 15e?environmentId=4
https://www.hybrid-analysis.com/ ... 6b1?environmentId=4

在线扫描结果：
https://www.virustotal.com/es/fi ... nalysis/1456291875/
https://www.virustotal.com/es/fi ... nalysis/1456292258/
https://www.virustotal.com/es/fi ... nalysis/1456292426/
https://www.virustotal.com/es/fi ... nalysis/1456292903/
https://www.virustotal.com/es/fi ... nalysis/1456293105/
https://www.virustotal.com/es/fi ... nalysis/1456294175/

New Malware Samples (less than 10 days old): Yes

Eset小粉絲

Avira 剩餘1個

389

轩夏

name="C:\Users\XuanXia\Desktop\samples#6\samples#6\Facture_id5523231357_ Leroymerlin_Cuisine équipée.pdf%..._.exe", threat="a variant of Win32/Kryptik
.EOZI trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\samples#6\samples#6\Payment List.exe", threat="a variant of Win32/Injector.CSVX trojan", action="", info=""

xyz0703

卡巴killed 3

ericdj

GD 右键kill3

欧阳宣

那边的回帖规范实在是好严格，搞得我都不敢在那边说话了

"SUD to mcafee"

铭悦大卖

NS双机4个

icedream89

ESS9剩下图中两个
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/2/24 星期三 18:24:16;文件系统实时防护;文件;D:\个人文件\桌面\samples#6\samples#6\949.exe;MSIL/IObit.H 潜在的不受欢迎应用程序 的变种;通过删除清除;;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;55FD818874FAE41583AF4C56B957AD25E0B9D2F9
2016/2/24 星期三 18:23:53;文件系统实时防护;文件;D:\个人文件\桌面\samples#6\samples#6\micro.exe;Win32/Kryptik.EPAK 特洛伊木马 的变种;通过删除清除;;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;7A67A43BE3D5C93EFFB6542F3ECD6293F4C020B1
2016/2/24 星期三 18:23:52;文件系统实时防护;文件;D:\个人文件\桌面\samples#6\samples#6\Payment List.exe;Win32/Injector.CSVX 特洛伊木马 的变种;通过删除清除;USER-0K84B09LCU\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;B0D261C270B0D163F61DD202A441D8B8F56E11E3
2016/2/24 星期三 18:23:52;文件系统实时防护;文件;D:\个人文件\桌面\samples#6\samples#6\Facture_id5523231357_ Leroymerlin_Cuisine équipée.pdf%..._.exe;Win32/Kryptik.EOZI 特洛伊木马 的变种;通过删除清除;USER-0K84B09LCU\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;C0823CFC873ABD0E48BFE72464E23DC749A0DE31
[/mw_shl_code]

ELOHIM

SCEP 1.213.7066.0 就俩。

ericdj

欧阳宣 发表于 2016-2-24 17:56
那边的回帖规范实在是好严格，搞得我都不敢在那边说话了

"SUD to mcafee"

是啊~
发个帖，麻烦的很~

所以偶征得那边斑竹同意…