CVE-2016-0189

显示全部楼层 · 发表于 2016-7-15 21:38:43

本帖最后由 hx1997 于 2016-7-15 22:03 编辑

http://malware.dontneedcoffee.co ... t-explorer-and.html

样本从这拿的，密码 malware，ioc 和 saz 不是毒

相关新闻：
http://www.freebuf.com/articles/web/109062.html

ESET 2 个，已上报
C:\Users\Lucifer\Downloads\Compressed\Neutrino_CVE-2016-0189_160714\c4ed8991e852a92db2b59dbca07c0657_35455185f08c4357a7f14c4fb4291c25.kaf - Win32/Injector.DBZG 特洛伊木马的变种
C:\Users\Lucifer\Downloads\Compressed\Neutrino_CVE-2016-0189_160714\eGRuYmhscms.swf > CWS > file.swf - SWF/Exploit.ExKit.AMJ 特洛伊木马的变种

显示全部楼层 · 发表于 2016-7-15 22:01:01

本帖最后由 hklwk 于 2016-7-15 22:05 编辑

显示全部楼层 · 发表于 2016-7-15 22:09:58

结果同2楼

显示全部楼层 · 发表于 2016-7-15 22:13:39

avg 除了不是病毒的，kill 3x

显示全部楼层 · 发表于 2016-7-15 22:24:05

卡巴下载拦截

显示全部楼层 · 发表于 2016-7-15 22:47:56

SCEP 目前不杀 SWF

显示全部楼层 · 发表于 2016-7-18 11:08:42

MSE

Infected: Ransom:Win32/Locky
Infected: TrojanDownloader:BAT/Psyme.C

[病毒样本] CVE-2016-0189

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源