集结号游戏木马

显示全部楼层 · 发表于 2016-7-20 20:41:12

本帖最后由 vm001 于 2016-7-20 20:47 编辑

钓鱼网站
http://zgdz.net.cn:99/www.jihgame.com/

下载地址
http://zgdz.net.cn:99/www.jihgame.com/jihgama.exe

安装后运行游戏，链接不正常的服务器

木马随之启动

定位到木马文件

木马样本

msvcrt10.dat实际为exe文件

显示全部楼层 · 发表于 2016-7-20 20:55:59

NIS
统统没杀

显示全部楼层 · 发表于 2016-7-20 21:15:58

毒霸miss

显示全部楼层 · 发表于 2016-7-20 21:55:53

SCEP MISS

显示全部楼层 · 发表于 2016-7-20 22:14:12

ESET MISS

显示全部楼层 · 发表于 2016-7-21 00:45:48

卡巴扫描miss

显示全部楼层 · 发表于 2016-7-21 07:35:00

F-Secure miss

显示全部楼层 · 发表于 2016-7-21 08:13:12

ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 th2....）：Found nothing

病毒库: 13835P (20160720)
快速响应模块: 8375 (20160720)
更新模块: 1067 (20160630)
病毒和间谍软件扫描程序模块: 1492 (20160707)
高级启发式扫描模块: 1171 (20160614)
压缩文件支持模块: 1252 (20160713)
清除器模块: 1125 (20160701)
反隐藏支持模块: 1100 (20160713)
个人防火墙模块: 1327.1 (20160714)
ESET SysInspector 模块: 1259 (20160406)
文件系统实时防护模块: 1012 (20151124)
翻译支持模块: 1503 (20160630)
HIPS 支持模块: 1238 (20160713)
Internet 防护模块: 1267 (20160713)
Web 内容过滤器模块: 1052 (20160620)

奇虎360杀毒 64位（QVM二代、360云查杀、Avira、BitDefender）++（Win 7....）：未知

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎（离线本地QVM版本：2016.7.4）：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)
高危风险项
----------------------

样本MD5：
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\ZipX\jihgama.exe
文件大小: 20.0 MB (21031808 字节)
文件版本: 1.0.11.0
修改时间: 2016年07月21日，08:00:49
MD5: AB945843AE0E4DE19F113124232B3B42
SHA1: 6B9935966F423C954DA0672FC30CBAF22DCB6991
SHA256: 177376997FF6687815DA92DBD7D1F211C8935A8EE108FDD7205D862AF908E4E6
CRC32: FE42EE3F
计算时间: 0.25s

显示全部楼层 · 发表于 2016-7-21 09:52:51

ELOHIM 发表于 2016-7-20 21:55
SCEP MISS

这种东西，微软基本都MISS

[病毒样本] 集结号游戏木马

本帖子中包含更多资源

浏览过的版块