[MalwareTips] 4x

Eset小粉絲

http://www108.zippyshare.com/v/6NQ3B0IC/file.html
解壓密碼：infected


1 https://www.hybrid-analysis.com/ ... 68f?environmentId=1
2 https://www.hybrid-analysis.com/ ... 540?environmentId=1
3 https://www.hybrid-analysis.com/ ... 6bd?environmentId=1
4 https://www.hybrid-analysis.com/ ... 948?environmentId=1


1 11/55 https://www.virustotal.com/en/fi ... d505c968f/analysis/
2 16/56 https://www.virustotal.com/en/fi ... d84562540/analysis/
3 8/56 https://www.virustotal.com/en/fi ... 13d3e26bd/analysis/
4 5/55 https://www.virustotal.com/en/fi ... cb7160948/analysis/

275751198

扫描结果
======================
高危风险项
----------------------
D:\下载文件存储文件夹\123\新建文件夹\29-2 4MW\2.exe        HEUR/QVM19.1.Malware.Gen        已删除
D:\下载文件存储文件夹\123\新建文件夹\29-2 4MW\3.exe        HEUR/QVM41.2.Malware.Gen        已删除
D:\下载文件存储文件夹\123\新建文件夹\29-2 4MW\4.exe        HEUR/QVM07.1.Malware.Gen        已删除

xyz0703

红伞killed 3x

欧阳宣

2/29/2016        5:18:28 AM        "D:\Virus\29-2 4MW\3.exe"        "Artemis!2D00B4299921"        "2"

2/29/2016        5:18:28 AM        "D:\Virus\29-2 4MW\2.exe"        "Artemis!B10A8937D727"        "2"

心醉咖啡

管家kill1X       4.exe

saga3721

红伞杀剩一个但认为是安全的
文件 ID         文件名         大小(字节)         结果
28734898         %E6%96%B0%E5%BB%B...B9.rar         1.01 MB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
128837864         1.exe         3.97 MB         KNOWN CLEAN

Eset小粉絲

saga3721 发表于 2016-2-29 19:58
红伞杀剩一个但认为是安全的
文件 ID         文件名         大小(字节)         结果
28734898         %E6%96%B0%E5%BB%B...B9.rar  ...

VT上看到很多家報Adware

ymb668888

卡巴全杀

29.02.2016 20.19.26;检测到的对象 ( 文件 ) 已删除。;C:\Users\Administrator\Downloads\1.exe;C:\Users\Administrator\Downloads\1.exe;not-a-virus:AdWare.Win32.SoftPulse.cdxh;广告软件;02/29/2016 20:19:26
29.02.2016 20.18.46;检测到的对象 ( 文件 ) 已删除。;C:\Users\Administrator\Downloads\2.exe;C:\Users\Administrator\Downloads\2.exe;HEUR:Trojan.Win32.Generic;木马程序;02/29/2016 20:18:46
29.02.2016 20.18.45;检测到的对象 ( 文件 ) 已删除。;C:\Users\Administrator\Downloads\3.exe;C:\Users\Administrator\Downloads\3.exe;UDS:DangerousObject.Multi.Generic;未知威胁;02/29/2016 20:18:45
29.02.2016 20.18.43;检测到的对象 ( 文件 ) 已删除。;C:\Users\Administrator\Downloads\4.exe;C:\Users\Administrator\Downloads\4.exe;Backdoor.Win32.Androm.jeuv;木马程序;02/29/2016 20:18:43

轩夏

name="C:\Users\XuanXia\Desktop\29-2 4MW\29-2 4MW\2.exe", threat="a variant of Win32/Spy.Banker.ACVB trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\29-2 4MW\29-2 4MW\3.exe", threat="a variant of Win32/Kryptik.EPKG trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\29-2 4MW\29-2 4MW\4.exe", threat="Win32/Filecoder.CTBLocker.A trojan", action="", info=""