【掛馬樣本】sollhlp.exe VT(10/56) 變種#6

显示全部楼层 · 发表于 2017-1-7 01:30:39

掛馬網址：201.234.204.52/sollhlp.exe

VT(10/56)：https://www.virustotal.com/en/fi ... nalysis/1483723498/

Payload行為分析：
https://www.hybrid-analysis.com/ ... c?environmentId=100

樣本載點(SHA256前六碼EAAB0A，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1kUSw22r (提取碼：dtf5)

測試：
Zemana - Trojan:Win32/Tamaca!Tekm

显示全部楼层 · 发表于 2017-1-7 01:58:51

ESET KILL

显示全部楼层 · 发表于 2017-1-7 02:48:52

又變種了

直接用鏈接下載，SHA256前六碼已變
[mw_shl_code=css,true]
Type: File
Source: C:\Users\Downloads\sollhlp.exe
Status: Infected
Quarantine object: 344b3fb7.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.122
Virus definition file: 8.12.145.10
Detection: TR/Crypt.XPACK.5e5c04 (Cloud)
Date/Time: 7/1/2017, 2:46[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-7 03:27:36

显示全部楼层 · 发表于 2017-1-7 07:42:13

【扫描信息】

开始时间:2017-1-7 07:41:40
扫描用时:00:00:02
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:1
发现风险数:1
已处理风险数:1

---------------------
2017-1-7 07:41:46 MD5:5d2ce30a2ee31505f99c3befd01264b3 F:\浏览器下载\Malware@EAAB0A\sollhlp.exe [Win32.Trojan.Kryptik.hqbx] [删除成功]
---------------------

显示全部楼层 · 发表于 2017-1-7 08:03:18

fs kill

显示全部楼层 · 发表于 2017-1-7 08:14:45

AVAST BETA
扫描MISS 双击杀

显示全部楼层 · 发表于 2017-1-7 09:36:10

趋势拦截

显示全部楼层 · 发表于 2017-1-7 10:26:20

显示全部楼层 · 发表于 2017-1-7 10:42:24

微点拦截

[病毒样本] 【掛馬樣本】sollhlp.exe VT(10/56) 變種#6

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块