【掛馬樣本】1.exe VT(9/56)

显示全部楼层 · 发表于 2017-1-7 01:28:12

掛馬網址：i01001.dgn.vn/1.exe

VT(9/56)：https://www.virustotal.com/en/fi ... nalysis/1483723468/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 8?environmentId=100

樣本載點(SHA256前六碼E72984，密碼infected)：

測試：
Zemana - Miss

显示全部楼层 · 发表于 2017-1-7 01:59:34

ESET显示压缩包已损坏，无法解压

显示全部楼层 · 发表于 2017-1-7 02:43:52

本帖最后由 Eset小粉絲于 2017-1-7 02:45 编辑

這是你發佈之前測試的
[mw_shl_code=css,true]Type: File
Source: C:\Users\Downloads\1.exe
Status: Infected
Quarantine object: 0f8424f5.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.122
Virus definition file: 8.12.145.10
Detection: TR/Crypt.XPACK.3e5166 (Cloud)
Date/Time: 6/1/2017, 23:26[/mw_shl_code]

現在的
[mw_shl_code=css,true]Type: File
Source: C:\Users\Downloads\1.exe
Status: Infected
Quarantine object: 2ac119d9.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.122
Virus definition file: 8.12.145.10
Detection: TR/Crypt.XPACK.e72984 (Cloud)
Date/Time: 7/1/2017, 2:39[/mw_shl_code]

也就是說這鏈接也是會一直變種

時間就未知了。

显示全部楼层 · 发表于 2017-1-7 02:46:53

显示全部楼层 · 发表于 2017-1-7 07:39:19

管家扫描miss

显示全部楼层 · 发表于 2017-1-7 08:00:33

显示全部楼层 · 发表于 2017-1-7 08:55:12

卡巴

显示全部楼层 · 发表于 2017-1-7 09:29:46

Dolby123 发表于 2017-1-7 08:55
卡巴

你用2017英文版？Win7实机运行？

显示全部楼层 · 发表于 2017-1-7 09:33:27

本帖最后由 Dolby123 于 2017-1-7 09:34 编辑

dongwenqi 发表于 2017-1-7 09:29
你用2017英文版？Win7实机运行？

英文正版，win 10 LTSB , 测试病毒是在虚拟机，实机也装卡巴

显示全部楼层 · 发表于 2017-1-7 09:33:39

趋势拦截

[病毒样本] 【掛馬樣本】1.exe VT(9/56)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块