与求助者核实后证实此样本不是MBR敲竹杠，可能只是盗号木马，还是实机运行警告吧

显示全部楼层 · 发表于 2016-4-18 18:35:57

作者邮箱：jueyinr380@163.com
基本如XywCloud所说，该样本与盗号有关！
母体本身并未发现盗号行为，所释放出的文件非常可疑

打个广告，FD一键去除隐藏属性

由于山河故人.exe出现反虚拟机的问题，所以针对该文件的简单分析如下：
作者这个态度不好

生成一个可疑的doc文件

链接明显看到跳转至支付宝，更多行为就不截图了

嘿嘿嘿

显示全部楼层 · 发表于 2016-4-18 18:36:04

管家扫描miss
右键入沙无反应

显示全部楼层 · 发表于 2016-4-18 19:50:56

360

显示全部楼层 · 发表于 2016-4-18 19:55:05

MXCERILYF! 发表于 2016-4-18 16:03
Norton
扫描被过
双击后单击“端口激活”弹出

过sep

好吧万物杀还是比sep强不少的

显示全部楼层 · 发表于 2016-4-18 20:04:52

下次他搞不好会用出超椭圆保护壳来加密

显示全部楼层 · 发表于 2016-4-18 20:23:28

a1121611810 发表于 2016-4-18 18:36
管家扫描miss
右键入沙无反应

管家哪来的沙盒

显示全部楼层 · 发表于 2016-4-18 20:46:03

心醉咖啡发表于 2016-4-18 20:23
管家哪来的沙盒

自己装一个不就得了

显示全部楼层 · 发表于 2016-4-18 21:06:03

cfhdrty 发表于 2016-4-18 16:08
楼主好多mbr毒啊
ess高启 Win32/Packed.Themida 可疑应用程序的变种
360扫描miss

因为全是贴吧来的

显示全部楼层 · 发表于 2016-4-18 22:43:51

上报360

显示全部楼层 · 发表于 2016-4-19 12:33:06

Drweb

[可疑文件] 与求助者核实后证实此样本不是MBR敲竹杠，可能只是盗号木马，还是实机运行警告吧

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块