帮忙分析一个病毒

显示全部楼层 · 发表于 2016-8-15 13:53:07

帮忙分析一个病毒，不知道都有什么行为。

显示全部楼层 · 发表于 2016-8-15 14:08:34

本帖最后由电脑发烧友于 2016-8-15 14:18 编辑

红石系统无法运行

显示全部楼层 · 发表于 2016-8-15 14:09:40

http://fireeye.ijinshan.com/anal ... 3ae56228&type=1
火眼的分析还是可以一看的说

显示全部楼层 · 发表于 2016-8-15 14:09:54

电脑发烧友发表于 2016-8-15 14:08
红石系统无法运行

win7里面搞出来的，好像搞得appdata/local损坏，任务管理器无法运行之类的

显示全部楼层 · 发表于 2016-8-15 14:12:24

本帖最后由 ELOHIM 于 2016-8-15 14:15 编辑

SCEP SEP 双双报毒。

两个安软默认设置，解压这个样本现在已经超过了十分钟还没有解压出来。
自作孽不可活。。
不要学我。

发帖先…………

SCEP又有新的发现……

显示全部楼层 · 发表于 2016-8-15 14:14:26

显示全部楼层 · 发表于 2016-8-15 14:21:05

Zbot
行为标签：僵尸网络、银行盗号木马
不懂自行百度

显示全部楼层 · 发表于 2016-8-15 14:24:38

本帖最后由 tomochan 于 2016-8-15 14:25 编辑

MicroWorld-eScan: Gen:Variant.Zbot.161
CAT-QuickHeal: TrojanPWS.Zbot.A4
ALYac: Gen:Variant.Zbot.161
Malwarebytes: Trojan.Agent.EOPE
Zillya: Backdoor.Androm.Win32.16264
K7GW: Trojan ( 004b7edd1 )
K7AntiVirus: Trojan ( 004b7edd1 )
NANO-Antivirus: Trojan.Win32.Androm.dpbjzw
F-Prot: W32/Trojan2.OOSJ
Symantec: Trojan.Zbot
ESET-NOD32: a variant of Win32/Injector.BWDG
TrendMicro-HouseCall: TROJ_FRS.PMA000CD15
Avast: Win32:Crypt-RWY [Trj]
GData: Gen:Variant.Zbot.161
Kaspersky: HEUR:Trojan.Win32.Generic
BitDefender: Gen:Variant.Zbot.161
Agnitum: Backdoor.Androm!96yVrutEBUc
SUPERAntiSpyware: Trojan.Agent/Gen-Injector
Tencent: Win32.Backdoor.Androm.Wska
Ad-Aware: Gen:Variant.Zbot.161
Sophos: Troj/Inject-BLD
Comodo: TrojWare.Win32.Injector.A
F-Secure: Gen:Variant.Zbot.161
DrWeb: Trojan.Encoder.514
VIPRE: Win32.Malware!Drop
TrendMicro: TROJ_FRS.PMA000CD15
McAfee-GW-Edition: PWSZbot-FAJM!D4CCFF1CB012
Emsisoft: Trojan.Win32.Injector (A)
Cyren: W32/Trojan.GDBT-8718
Jiangmin: TrojanDropper.Injector.bqqp
Avira: TR/Injector.151552.23
Antiy-AVL: Trojan[Backdoor]/Win32.Androm
Arcabit: Trojan.Zbot.161
ViRobot: Dropper.Agent.270336.C[h]
AhnLab-V3: Trojan/Win32.Zbot
Microsoft: Trojan:Win32/Dynamer!ac
McAfee: PWSZbot-FAJM!D4CCFF1CB012
AVware: Win32.Malware!Drop
VBA32: BScope.Malware-Cryptor.Hlux
Baidu-International: Backdoor.Win32.Androm.glfr
Zoner: Trojan.Zbot
Rising: PE:Malware.Obscure/Heur!1.9E03 [F]
Ikarus: Trojan.Win32.Injector
Fortinet: W32/Emotet.AD!tr
AVG: Inject2.BSRD
Panda: Trj/Genetic.gen
Qihoo-360: HEUR/QVM07.1.Malware.Gen

分析报告：https://www.maldun.com/analysis/ ... ExMmRzZmFzZGZhc2Rm/

显示全部楼层 · 发表于 2016-8-15 15:40:34

ELOHIM 发表于 2016-8-15 14:12
SCEP SEP 双双报毒。

MSE

Infected: Trojan:Win32/Bulta!rfn

显示全部楼层 · 发表于 2016-8-15 16:53:25

[可疑文件] 帮忙分析一个病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源