【掛馬樣本】sollhlp.exe VT(7/56) 變種#2

显示全部楼层 · 发表于 2016-12-30 23:33:35

本帖最后由 Agu 于 2017-1-4 22:07 编辑

掛馬網址：201.234.204.52/sollhlp.exe

VT(7/56)：https://www.virustotal.com/en/fi ... nalysis/1483111561/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 2?environmentId=100

樣本載點(SHA256前六碼BB136D，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1o8uGlWQ (提取碼：grtr)

測試：
Zemana - Miss

显示全部楼层 · 发表于 2016-12-30 23:58:38

Avira
[mw_shl_code=css,true]
Type: File
Source: C:\Users\Downloads\sollhlp.exe
Status: Infected
Quarantine object: 72cb33b3.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.122
Virus definition file: 8.12.144.04
Detection: TR/Crypt.ZPACK.15ad34 (Cloud)
Date/Time: 30/12/2016, 23:57[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-31 00:57:24

ESET miss

Live Grid [未收录/自动上报]

显示全部楼层 · 发表于 2016-12-31 08:42:25

显示全部楼层 · 发表于 2016-12-31 10:11:56

微点拦截

显示全部楼层 · 发表于 2016-12-31 10:55:52

ns无压力。

显示全部楼层 · 发表于 2016-12-31 13:41:56

添加启动项，联网

显示全部楼层 · 发表于 2017-1-3 13:44:29

卡巴
BT种子搜索神器.exe
Trojan-Dropper.Win32.Agent.gato
dnf多玩.exe
Trojan-Dropper.Win32.Agent.gato
dnf每日签到礼盒.exe
Trojan-Dropper.Win32.Agent.gato

显示全部楼层 · 发表于 2017-1-3 14:45:25

显示全部楼层 · 发表于 2017-1-3 21:23:42

Downloads\Malware@15AD34\sollhlp.exe
结果: 检测到威胁: HEUR:Trojan.Win32.Generic

[病毒样本] 【掛馬樣本】sollhlp.exe VT(7/56) 變種#2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块