【掛馬樣本】sollhlp.exe VT(9/56) 變種#5

显示全部楼层 · 发表于 2017-1-5 11:18:04

掛馬網址：193.28.179.40/sollhlp.exe

VT(9/56)：https://www.virustotal.com/en/fi ... nalysis/1483586020/

Payload行為分析：
https://www.hybrid-analysis.com/ ... b?environmentId=100

樣本載點(SHA256前六碼53A779，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1eRZse6e (提取碼：gikn)

測試：
Zemana - Miss

显示全部楼层 · 发表于 2017-1-5 11:22:54

Avast Beta
扫描-Miss，实时监控-Miss，双击拦截Win32:Evo-gen[Susp]

显示全部楼层 · 发表于 2017-1-5 11:33:09

[mw_shl_code=css,true]Type: File
Source: C:\Users\Downloads\sollhlp.exe
Status: Infected
Quarantine object: 0c020c78.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.122
Virus definition file: 8.12.144.170
Detection: TR/Crypt.XPACK.f88d9a (Cloud)
Date/Time: 5/1/2017, 11:32[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-5 11:41:57

显示全部楼层 · 发表于 2017-1-5 13:21:29

管家扫描miss

显示全部楼层 · 发表于 2017-1-5 14:23:37

卡巴
sollhlp.exe
UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2017-1-5 16:47:18

微点拦截

显示全部楼层 · 发表于 2017-1-5 17:48:23

BDF扫描，没虚拟机，不敢双击

显示全部楼层 · 发表于 2017-1-5 18:04:48

jjjjjj8889 发表于 2017-1-5 17:48
BDF扫描，没虚拟机，不敢双击

BDTS2017 云杀

显示全部楼层 · 发表于 2017-1-5 19:09:28

[病毒样本] 【掛馬樣本】sollhlp.exe VT(9/56) 變種#5

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块