9x

Eset小粉絲

http://www12.zippyshare.com/v/ZNwxmfAG/file.html
解壓密碼：infected


Malware Analysis Report:
    https://www.hybrid-analysis.com/ ... dae?environmentId=4
    https://www.hybrid-analysis.com/ ... 91a?environmentId=1
    https://www.hybrid-analysis.com/ ... 14d?environmentId=4
    https://www.hybrid-analysis.com/ ... 702?environmentId=1
    https://www.hybrid-analysis.com/ ... 7ca?environmentId=4
    https://www.hybrid-analysis.com/ ... 845?environmentId=1
    https://www.hybrid-analysis.com/ ... cae?environmentId=1
    https://www.hybrid-analysis.com/ ... 8ae?environmentId=1
    https://www.hybrid-analysis.com/ ... b87?environmentId=4

Online-scanners results:
    https://www.virustotal.com/en/fi ... 9076d2dae/analysis/
    https://www.virustotal.com/en/fi ... dd234691a/analysis/
    https://www.virustotal.com/en/fi ... f2a2b114d/analysis/
    https://www.virustotal.com/en/fi ... 0e60b3702/analysis/
    https://www.virustotal.com/en/fi ... 3df06c7ca/analysis/
    https://www.virustotal.com/en/fi ... d7e502845/analysis/
    https://www.virustotal.com/en/fi ... 88f556cae/analysis/
    https://www.virustotal.com/en/fi ... 4dea848ae/analysis/
    https://www.virustotal.com/en/fi ... ff02c8b87/analysis/

胖福

下载不了！

轩夏

eset


name="C:\Users\XuanXia\Desktop\030716#9\adp.exe", threat="a variant of Win32/Injector.CTIN trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\030716#9\CacauShow_Voucher_01221545878.pdf.exe", threat="a variant of MSIL/TrojanDownloader.Banload.GD trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\030716#9\F.tmp.exe", threat="Win32/Filecoder.TeslaCrypt.I trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\030716#9\Kiwi Light Launcher.exe", threat="a variant of Win32/Packed.Themida.ACU trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\030716#9\ms.exe", threat="a variant of Win32/Injector.BBYK trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\030716#9\pk[1].exe", threat="a variant of Generik.MGLGIKJ trojan", action="", info=""

Eset小粉絲

轩夏 发表于 2016-3-8 16:50
eset

今天那麼順利下載啊。。。

轩夏

Eset小粉絲 发表于 2016-3-8 16:51
今天那麼順利下載啊。。。

叫外网的童鞋帮着下的，我已经放弃了，今天麻烦他好几次了。。。

ymb668888

卡巴kill8，剩余1

xyz0703

卡巴killed 8x

cxy密斯

BD剩1x，修复2x

windows7爱好者

5个
剩下第一个，双击被DPD和DPH同时杀掉，不同的报毒名........一个是注入一个是类似木马程序

第二个双击进程闪退，未见异常
第三个，这是什么鬼
第四个，嗯对，就是这样，阻止了一大堆后，手动清理
最终结果8/9，最后一个没有被杀，只是各种阻止....剩下两个无害的

Luca.l

[mw_shl_code=html,true]扫描报告
2016年3月8日 星期二 22:31:27 - 22:31:28
扫描类型： 选择的文件和文件夹
目标： "E:\下载\样本\030716#9"
结果

已扫描项目： 18
找到的恶意项目： 6
详细信息

Trojan.CryptoLocker.CU
E:\下载\样本\030716#9\F.tmp.exe: 已清除
Trojan.GenericKD.3088391
E:\下载\样本\030716#9\99.exe: 已清除
Trojan.GenericKD.3084935
E:\下载\样本\030716#9\CacauShow_Voucher_01221545878.pdf.exe: 已清除
Trojan.GenericKD.3085493
E:\下载\样本\030716#9\Kiwi Light Launcher.exe: 已清除
Trojan.GenericKD.3087053
E:\下载\样本\030716#9\pk[1].exe: 已清除
Trojan.GenericKD.3088250
E:\下载\样本\030716#9\ms.exe: 已清除
版本信息

病毒定义数据库：

2016-03-08_06
扫描引擎：

F-Secure Aquarius: 11.00.01, 2016-03-08
F-Secure Gemini: 3.02.384, 2016-03-03
F-Secure Hydra: 5.15.96, 2016-03-08
F-Secure Online: 15.10.229
F-Secure USS: 5.08.181, 2016-01-27
版权 © 1998-2016 产品支持 | 发送样本到 F-Secure

对于 F-Secure 万维网页面所链接的由第三方创建和发布的材料，F-Secure 不承担任何责任。 除非您在向我们任何一台服务器提交材料时，通过电子邮件或 F-Secure CGI 电子邮件明确说明，否则表示您同意在 F-Secure 万维网页面或打印出版物中发布所提供的材料。 单击有下划线的链接，可访问 F-Secure 公共网站。此时，您的访问以及所用的域名会记录入私人访问统计信息中。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您在提交材料时另有清楚说明，否则表示您同意 F-Secure 可以在其产品/出版物中整合材料中描述的任何概念，而无需承担任何责任。[/mw_shl_code]