【掛馬樣本】console.exe VT(2/55)

显示全部楼层 · 发表于 2017-1-10 12:33:52

本帖最后由 Agu 于 2017-1-10 12:45 编辑

掛馬網址：109.120.142.156/loader4/files/console.exe

VT(2/55)：https://www.virustotal.com/en/fi ... nalysis/1484021819/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 9?environmentId=100

樣本載點(SHA256前六碼4252C3，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1eRJdu18 (提取碼：9i35)

測試：
Webroot - Unclassified
Zemana - Miss

显示全部楼层 · 发表于 2017-1-10 12:43:43

过360安全卫士和火绒。。。。

显示全部楼层 · 发表于 2017-1-10 12:43:58

毒霸扫描miss

显示全部楼层 · 发表于 2017-1-10 12:47:56

过360安全卫士和火绒扫描，实机未敢双击。。。。

显示全部楼层 · 发表于 2017-1-10 13:39:36

eset miss

显示全部楼层 · 发表于 2017-1-11 19:10:22

卡巴miss

显示全部楼层 · 发表于 2017-1-11 19:21:31

console.exe [MD5: 687F16777025681D0EEEBB6BD25981EA] [W32.Malware.Gen]

显示全部楼层 · 发表于 2017-1-11 19:46:11

过BDF双击貌似没什么行为

显示全部楼层 · 发表于 2017-1-11 20:09:51

Avira miss

显示全部楼层 · 发表于 2017-1-11 20:27:04

卡巴斯基miss

360扫描联网miss

360主防miss

@360主动防御

[可疑文件] 【掛馬樣本】console.exe VT(2/55)