【掛馬樣本】inst.exe VT(5/55)

显示全部楼层 · 发表于 2017-1-13 00:27:40

掛馬網址：marymazaly.com/wp-admin/includes/inst.exe

VT(5/55)：https://www.virustotal.com/en/fi ... nalysis/1484238156/

Payload行為分析：
https://www.hybrid-analysis.com/ ... c?environmentId=100

樣本載點(SHA256前六碼CB7D41，密碼infected)：

測試：
Zemana - Miss

显示全部楼层 · 发表于 2017-1-13 00:45:44

360未报

这行为太多了吧，跑了上万步，可能是没成功执行某些代码，反复执行

显示全部楼层 · 发表于 2017-1-13 00:58:28

显示全部楼层 · 发表于 2017-1-13 05:41:42

ESET miss

显示全部楼层 · 发表于 2017-1-13 07:55:42

fs miss
火绒 miss

显示全部楼层 · 发表于 2017-1-13 09:06:00

显示全部楼层 · 发表于 2017-1-13 09:49:36

楼上测了~~~

显示全部楼层 · 发表于 2017-1-13 12:03:10

趋势双击杀
HEU_AEGIS2049Q_CQ

显示全部楼层 · 发表于 2017-1-13 12:57:37

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\inst.exe
Status: Infected
Quarantine object: 60b493a9.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.136
Virus definition file: 8.12.146.66
Detection: HEUR/APC (Cloud)
Date/Time: 13/1/2017, 12:57[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-13 13:07:39

comodo MISS

[病毒样本] 【掛馬樣本】inst.exe VT(5/55)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块