【掛馬樣本】1224.exe VT(13/56) #Cerber

显示全部楼层 · 发表于 2017-1-4 22:00:12

掛馬網址：wiredpetals.com/new/1224.exe

VT(13/56)：https://www.virustotal.com/en/fi ... nalysis/1483538092/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 1?environmentId=100

樣本載點(SHA256前六碼3BDF2B，密碼infected)：

測試：
Zemana - Miss

显示全部楼层 · 发表于 2017-1-4 22:01:26

fscs miss 双击kill

显示全部楼层 · 发表于 2017-1-4 22:06:52

显示全部楼层 · 发表于 2017-1-4 22:11:54

卡巴云拉黑

显示全部楼层 · 发表于 2017-1-4 22:19:17

【1】2017-01-04 22:16:32,病毒防御,恶意行为监控,发现未知病毒BEHAV:Ransom/Cerber, 已清除

病毒名称：BEHAV:Ransom/Cerber
文件路径：C:\Users\Admin\Desktop\Malware@3BDF2B\1224.exe
用户操作：已清除

显示全部楼层 · 发表于 2017-1-4 22:57:33

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Downloads\1224.exe
Status: Infected
Quarantine object: 4da0c61b.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.122
Virus definition file: 8.12.144.152
Detection: TR/Injector.cktso
Date/Time: 4/1/2017, 22:56[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-5 03:09:41

趋势双击杀
这货明目张胆啊。。还有安装界面

显示全部楼层 · 发表于 2017-1-5 05:14:20

本帖最后由彩虹丶// 于 2017-1-5 05:15 编辑

BD系：Trojan.GenericKD.4123927
KES:Trojan.Win32.Inject.aczxh
DR.web:Trojan.Encoder.7453
Fortinet:W32/Injector.DJKD!tr
Avast:Win32:Malware-gen
Sophos:Mal/Generic-S
ESET:Win32/Injector.DJKD
Gdata:Gen:Variant.Razy.117679
F-PROT W32/Felix:IN:NSIS!Eldorado

显示全部楼层 · 发表于 2017-1-5 05:19:25

dongwenqi 发表于 2017-1-4 22:11
卡巴云拉黑

\Malware@3BDF2B\1224.exe
结果: 检测到威胁: Trojan.Win32.Inject.aczxh
\Downloads\Malware@3BDF2B\1224.exe
结果: 已创建备份: Trojan.Win32.Inject.aczxh

显示全部楼层 · 发表于 2017-1-5 10:43:14

微点拦截

[病毒样本] 【掛馬樣本】1224.exe VT(13/56) #Cerber

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源