【掛馬樣本】1.exe VT(6/55) #Cerber

显示全部楼层 · 发表于 2017-1-9 19:55:39

掛馬網址：i01001.dgn.vn/1.exe

VT(6/55)：https://www.virustotal.com/en/fi ... nalysis/1483962297/

Payload行為分析：
https://www.hybrid-analysis.com/ ... f?environmentId=100

樣本載點(SHA256前六碼A89B0D，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1dF3M309 (提取碼：4v7a)

測試：
Webroot - W32.Trojan.Gen
Zemana - RansomWare:Win32/CryptoLocker.Gen

显示全部楼层 · 发表于 2017-1-9 20:00:22

BDTS2017 已入库

显示全部楼层 · 发表于 2017-1-9 20:02:50

HEUR/QVM42.1.63EC.Malware.Gen

显示全部楼层 · 发表于 2017-1-9 20:04:35

类型：文件
状态：受感染
隔离对象： 010eecb2.qua
已还原：: 否
已上传到 Avira 否
操作系统： Windows XP/VISTA Workstation/Windows 7
搜索引擎： 8.03.42.122
病毒定义文件： 8.12.145.100
检测： TR/AD.Cerber.wgpyq
日期/时间： 2017/1/9, 20:02

显示全部楼层 · 发表于 2017-1-9 20:09:15

fscs扫描miss，双击

显示全部楼层 · 发表于 2017-1-9 20:10:21

火绒没有拦截文件被加密

显示全部楼层 · 发表于 2017-1-9 20:17:17

毒霸扫描miss

显示全部楼层 · 发表于 2017-1-9 20:58:24

蜘蛛扫描miss
双击kill

显示全部楼层 · 发表于 2017-1-9 21:05:22

to symantec

显示全部楼层 · 发表于 2017-1-9 21:08:56

卡巴已经把网址拉黑了

aspersky Security Cloud
ACCESS DENIED
The requested URL cannot be provided

URL:

http://i01001.dgn.vn/1.exe
Blocked by Web Anti-Virus

Reason: dangerous URL

Detection method: databases

Click here if you believe that the web page has been blocked by mistake.

Message generated at: 21: 8:52

[病毒样本] 【掛馬樣本】1.exe VT(6/55) #Cerber

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块