#Turmi Threat Test# 2017.1.5 31X

神龟Turmi

今天的包比较大（11M），在网络允许的情况下 尽量从百度网盘下载吧。。。
另外。。。不小心多了一个 其实是31个样本（16是两个。。。一个js一个doc）

总样本：31x
感谢Malwr和Hybrid-analysis提供文件分析服务

百度网盘：链接：https://eyun.baidu.com/s/3kVryR47 密码：lalala
SniperLab NAS：https://dl.wugui.io/
（因为防盗链的原因，请不要使用下载工具 建议也不要使用无法JS跳转的“安全浏览器”。如果不能，请尝试从百度网盘下载）


瑞星联盟版 16/31
剩余 1 2 5 7 9 11 16.1 16.2 17 18 19 20 23 27


McAfee VSE 15/31
剩余 1 3 4 7 9 10 13 16.1 16.2 17 18 19 20 22 23 30

星猫

NIS 扫描剩余15x
双击后剩余8x

fireherman

压缩包有没有密码的啊？

神龟Turmi

fireherman 发表于 2017-1-5 22:07
压缩包有没有密码的啊？

没有，2333

h122300

火绒杀9个，8+1修复

心醉咖啡

【扫描信息】

开始时间:2017-1-5 22:17:55
扫描用时:00:00:02
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
扫描状态:扫描完成


【扫描结果】

扫描文件数:31
发现风险数:11
已处理风险数:11


---------------------
2017-1-5 22:18:08 MD5:af945758905e0615a10fe23070998b9b F:\浏览器下载\TTTPack-2017.1.5\TTT20170105-26.exe%threat [Msil.Backdoor.Tyupkin.Lqoq]  [删除成功]
2017-1-5 22:18:08 MD5:6f03f5b4220b18b7b65292d39a92acb8 F:\浏览器下载\TTTPack-2017.1.5\TTT20170105-03.exe%threat [Msil.Adware.Broadcap.Wpjn]  [删除成功]
2017-1-5 22:18:08 MD5:0c7b405ecaa9278b51a0f29fcff6834e F:\浏览器下载\TTTPack-2017.1.5\TTT20170105-15.exe%threat [Win32.Trojan.Generic.Hfn]  [删除成功]
2017-1-5 22:18:09 MD5:d9685ec62b7dd8b383626e3f433d7e0d F:\浏览器下载\TTTPack-2017.1.5\TTT20170105-02.exe%threat [Win32.Trojan.Kryptik.Wsaa]  [删除成功]
2017-1-5 22:18:09 MD5:99b9495468b68b513ef25c3b77fadfba F:\浏览器下载\TTTPack-2017.1.5\TTT20170105-14.exe%threat [Msil.Trojan.Dropper.Hwcv]  [删除成功]
2017-1-5 22:18:09 MD5:f159752ddc4c60742d51cb4fbb295f15 F:\浏览器下载\TTTPack-2017.1.5\TTT20170105-28.exe%threat [Win32.Trojan.Generic.lkxg]  [删除成功]
2017-1-5 22:18:09 MD5:c41a5d5909d77c1a983f574545def4b2 F:\浏览器下载\TTTPack-2017.1.5\TTT20170105-12.exe%threat [Win32.Trojan-qqpass.Qqrob.Svha]  [删除成功]
2017-1-5 22:18:09 MD5:605c7c9a305cdb2e9d1a6ab2058cbe0e F:\浏览器下载\TTTPack-2017.1.5\TTT20170105-08.exe%threat [Win32.Trojan-downloader.Adload.Wlpk]  [删除成功]
2017-1-5 22:18:10 MD5:a9569c77a39fe8fce484dd453bc2e855 F:\浏览器下载\TTTPack-2017.1.5\TTT20170105-27.exe%threat [Win32.Trojan.Nymaim.Lmug]  [删除成功]
2017-1-5 22:18:10 MD5:c2ce81b34c832dafdc2b978368b15804 F:\浏览器下载\TTTPack-2017.1.5\TTT20170105-29.exe%threat [Win32.Trojan.Generic.hwcv]  [删除成功]
2017-1-5 22:18:10 MD5:31e7d612a7462228c0180745868ce76b F:\浏览器下载\TTTPack-2017.1.5\TTT20170105-06.exe%threat [Win32.Trojan.Agent.Tqpg]  [删除成功]
---------------------

fireherman

神龟Turmi 发表于 2017-1-5 22:08
没有，2333

居然没密码？流量扫描居然miss？

又触发【高启发 -- 22行】

ESET-NOD32 ess 8 [v14720/20170105]

Total kill 25x (Fix 0x)

解压 kill 24x (Fix 0x)

[mw_shl_code=css,true]2017/1/5 22:15:31        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-21.js%threat        JS/TrojanDownloader.Nemucod.BYD 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        E70D4A60BB5FFCD4A7B2F6B3D35AE7CC8B1411E5        2017/1/5 20:53:01 2017/1/5 22:15:30        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-20.js%threat        VBS/TrojanDownloader.Agent.ORF 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        AB983C6207DB7F7152E8D404F44773106526305A        2017/1/5 20:52:21 2017/1/5 22:15:29        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-19.js%threat        JS/TrojanDownloader.Banload.GF 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        C81CD2C2F3D5B518DD695C9821480EF54950CBB0        2017/1/5 20:51:30 2017/1/5 22:15:29        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-04.js%threat        JS/TrojanDownloader.Nemucod.BYD 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        8120B2A2836AF0BA3EA4D9B80EB0C9402B6037F9        2017/1/5 20:39:30 2017/1/5 22:15:28        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-30.exe%threat        MSIL/IObit.I 潜在的不受欢迎应用程序 的变种        已删除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.                2017/1/5 22:15:24        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-29.exe%threat        Win32/Rozena.ED 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        3ACC38F3829EE9FCF9FBFAC22F454698DEA96FC7        2017/1/5 21:03:28 2017/1/5 22:15:23        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-28.exe%threat        MSIL/Bladabindi.BH 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        6AA321769F3111B66E33DBC71CEE9FA1DE0B4FBA        2017/1/5 21:00:19 2017/1/5 22:15:23        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-27.exe%threat        Generik.BKIQGTO 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        FE74655967D49D2A577D0F14AE6CDCC75642299B        2017/1/5 20:58:01 2017/1/5 22:15:22        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-26.exe%threat        MSIL/Padpin.A 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        0C3E6C1D4873416DEC94C16E97163746D580603D        2017/1/5 20:55:47 2017/1/5 22:15:21        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-25.exe%threat        Win32/Adware.FileFinder.BE 应用程序 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        A55EA28B42C81142F5E6AFF435BB5A687F3E26CD        2017/1/5 20:55:19 2017/1/5 22:15:20        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-24.exe%threat        Win32/Ramnit.A 病毒        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.                2017/1/5 22:15:20        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-22.exe%threat        Win32/Injector.DJKM 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        E3E96E16363BFD0FA5BAF34476FCC69CD3B67D62        2017/1/5 20:53:42 2017/1/5 22:15:10        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-15.exe%threat        MSIL/Injector.QWE 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        B09DDC89689AEE983E0B79C4F9702A83AD9E2704        2017/1/5 20:48:05 2017/1/5 22:15:09        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-14.exe%threat        MSIL/Kryptik.IAG 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        DE68F1B812C9F0612F697DACA6B03FE533D318D0        2017/1/5 20:47:31 2017/1/5 22:15:09        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-13.exe%threat        Win32/PSW.Papras.EH 特洛伊木马        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        0C798FED495475F7D17759A0CA596B5364046C5A        2017/1/5 20:47:08 2017/1/5 22:15:08        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-12.exe%threat        Win32/RiskWare.Mimikatz.A 应用程序 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        13B71D5AE4F6F18306BE60AAA1D19F695353BB75        2017/1/5 20:46:45 2017/1/5 22:15:08        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-11.exe%threat        Win32/TFTPD32.A 潜在的不安全应用程序 的变种        已删除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        9C53F449A47FBFC087D64788B7E0C6BCBEADB5B2        2017/1/5 20:46:14 2017/1/5 22:15:07        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-10.exe%threat        Win32/GenKryptik.QCN 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        E1B746904A5644C425D69A9E1F14EA49B9B91F69        2017/1/5 20:45:33 2017/1/5 22:15:07        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-08.exe%threat        Win32/Kryptik.FMLG 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        0E86C4665D51CED43276D00D0B98FE19BE714ACE        2017/1/5 20:43:49 2017/1/5 22:15:06        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-06.exe%threat        Win32/Injector.DJKY 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        C14BF6995CFC36C54A79A1355541C1A47E194AE1        2017/1/5 20:41:10 2017/1/5 22:15:05        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-05.exe%threat        Win32/SecurityXploded.M 潜在的不安全应用程序 的变种        已删除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        5FE1AA8D38D0543B9AC62BF8E32B5BF0B47F4234        2017/1/5 20:40:28 2017/1/5 22:15:05        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-03.exe%threat        未查明的 NewHeur_PE 病毒        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.                2017/1/5 22:15:04        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-02.exe%threat        Win32/Kryptik.AXRD 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        82BCC5753D3B7D8B8304ADA3BCA623344798FD59        2017/1/5 20:38:11 2017/1/5 22:15:03        文件系统实时防护        文件        Z:\TEMP\TTTPack-2017.1.5\TTT20170105-01.exe%threat        MSIL/Injector.RAZ 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        0DA16D2FD07F5BA2FBA1C02510ACCEA621B1C3AC        2017/1/5 20:35:43[/mw_shl_code]

右键二扫 kill 1x (Fix 0x)

[mw_shl_code=css,true]正在扫描日志 病毒库版本: 14720 (20170105) 日期: 2017/1/5  时间: 22:17:17 已扫描的磁盘、文件夹和文件: Z:\TEMP\TTTPack-2017.1.5\TTT20170105-16.js%threat;Z:\TEMP\TTTPack-2017.1.5\TTT20170105-17.js%threat;Z:\TEMP\TTTPack-2017.1.5\TTT20170105-18.exe%threat;Z:\TEMP\TTTPack-2017.1.5\TTT20170105-23.doc%threat;Z:\TEMP\TTTPack-2017.1.5\TTT20170105-07.vbs%threat;Z:\TEMP\TTTPack-2017.1.5\TTT20170105-09.exe%threat;Z:\TEMP\TTTPack-2017.1.5\TTT20170105-16.doc%threat Z:\TEMP\TTTPack-2017.1.5\TTT20170105-16.doc%threat > ZIP > word/media/image1.eps - Win32/Exploit.CVE-2015-2545.BO 特洛伊木马 - 扫描完成后再选择处理方式 Z:\TEMP\TTTPack-2017.1.5\TTT20170105-16.doc%threat > ZIP > word/media/image1.gif - DOC/Fraud.EU 特洛伊木马 - 扫描完成后再选择处理方式 Z:\TEMP\TTTPack-2017.1.5\TTT20170105-16.doc%threat > ZIP > word/media/image1.eps - Win32/Exploit.CVE-2015-2545.BO 特洛伊木马 - 已删除 Z:\TEMP\TTTPack-2017.1.5\TTT20170105-16.doc%threat > ZIP > word/media/image1.gif - DOC/Fraud.EU 特洛伊木马 - 已删除 已扫描的对象数: 26 发现的威胁数: 2 已清除对象数: 2 完成时间: 22:17:26  总扫描时间: 9 秒 (00:00:09)[/mw_shl_code]

其余上报：

神龟Turmi

fireherman 发表于 2017-1-5 22:21
居然没密码？流量扫描居然miss？

应该是eset没法解压7z么。。。

fireherman

神龟Turmi 发表于 2017-1-5 22:22
应该是eset没法解压7z么。。。

可以，RAR/ZIP/7Z... 主流的压缩扩展名都可以…… 但是…… ESET不知道 .exe%threat 是什么文件。


但有不可能啊，上次（前天）下载直接拦截（扫描出2个病毒）

Eset小粉絲

Avira 20x