【掛馬樣本】1.exe VT(10/55) #Cerber變種

显示全部楼层 · 发表于 2017-1-11 02:21:32

掛馬網址：i01001.dgn.vn/1.exe

VT(10/55)：https://www.virustotal.com/en/fi ... nalysis/1484072213/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 9?environmentId=100

樣本載點(SHA256前六碼35B659，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1jH4chM2 (提取碼：az5h)

測試：
Zemana - Trojan:Win32/Kloom.A!Ecmt

显示全部楼层 · 发表于 2017-1-11 02:54:10

本帖最后由 B100D1E55 于 2017-1-11 02:56 编辑

Payload这次居然没有侦测出snort警报么……也有可能是被隐藏了

显示全部楼层 · 发表于 2017-1-11 04:01:54

显示全部楼层 · 发表于 2017-1-11 07:50:47

显示全部楼层 · 发表于 2017-1-11 08:25:23

火绒

总计用时：00:00:04
扫描对象：14个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\Malware@35B659\1.exe, 病毒名：Ransom/Cerber.f, 病毒ID：[1be9edd09119bdf5], 处理结果：已处理

显示全部楼层 · 发表于 2017-1-11 08:47:11

ESET杀

显示全部楼层 · 发表于 2017-1-11 09:25:18

WD报cerber

显示全部楼层 · 发表于 2017-1-11 10:01:58

微点拦截

显示全部楼层 · 发表于 2017-1-11 10:25:12

本帖最后由挥泪斩情思于 2017-1-11 10:34 编辑

NS处理威胁失败

再次手动扫描，威胁被隔离，应该是下载智能分析在这个样本的处理上有点问题

显示全部楼层 · 发表于 2017-1-11 10:38:42

本帖最后由引领四基生活于 2017-1-12 13:11 编辑

毒霸miss
费尔双击

[病毒样本] 【掛馬樣本】1.exe VT(10/55) #Cerber變種

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块