一包样本

东方妖妖梦

链接：http://pan.baidu.com/s/1gfnzoFT 密码：4o1y
解压密码：infected

fireherman

样本数：6x

ESET Total kill 3x

解压 kill 3x

右键二扫 miss

[mw_shl_code=css,true]2016/10/25 8:34:55        文件系统实时防护        文件        Z:\TEMP\malware\s.exe        Suspicious Object        已删除        PC-XXX        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).        CD7016985E3A257D7CF08423B183A2D3792DF0E2        2016/10/25 8:11:29
2016/10/25 8:34:55        文件系统实时防护        文件        Z:\TEMP\malware\Portafolio empresarial pagos ach.exe        Win32/Packed.Themida.AHN 特洛伊木马 的变种        通过删除清除        PC-XXX        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).        BE0EC7CEFE49E9C7D433937BA22F82B7528B9AD1        2016/10/25 8:13:43
2016/10/25 8:34:51        文件系统实时防护        文件        Z:\TEMP\malware\3984_pdf.exe        MSIL/GenKryptik.HID 特洛伊木马 的变种        通过删除清除        PC-XXX        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982).        8B753DD1DEA1069016A5F66167DCB740148FBEB0        2016/10/25 8:26:41[/mw_shl_code]

心醉咖啡

火绒扫描all miss

fireherman

其余3个：双击运行

---

facebook chat.exe

双击后出错（WinXP），出现堆栈错误，似乎缺失某个DLL

---

Launcher.exe

联网Update，ess防火墙直接Ban

---

budget 0611FB xls.vbs

无反应。

---

轩夏

卡巴


3984_pdf.exe                UDS:DangerousObject.Multi.Generic
budget 0611FB xls.vbs        ok
facebook chat.exe        ok
Launcher.exe                UDS:DangerousObject.Multi.Generic
Portafolio empresarial pagos ach.exe        ok
s.exe                UDS:DangerousObject.Multi.Generic

windows7爱好者

fireherman 发表于 2016-10-25 09:01
其余3个：双击运行

---

你也开始双击了
小心哪天被爆菊

fireherman

windows7爱好者 发表于 2016-10-25 12:56
你也开始双击了
小心哪天被爆菊

在虚拟机里，怎么不敢？又不是第一次。

windows7爱好者

杀三个
双击
facebook这个是一段EXE格式的视频

图太大，只截取了一点点
JS双击被IPS拦截


关闭IPS后，下载回来的DLL被杀

最后一个这玩意是有签名的，闪退

windows7爱好者

fireherman 发表于 2016-10-25 13:04
在虚拟机里，怎么不敢？又不是第一次。

我铁壳并不输你

fireherman

windows7爱好者 发表于 2016-10-25 13:08
我铁壳并不输你

财大气粗就是任性，天天倒卖数字证书把自己的腰包填得鼓鼓地。