【掛馬樣本】betabot_crypted.exe VT(3/56) 改發百度雲盤

显示全部楼层 · 发表于 2017-1-13 22:51:16

本帖最后由 Agu 于 2017-1-14 10:19 编辑

掛馬網址：suntimbers.com/betabot_crypted.exe

VT(3/56)：https://www.virustotal.com/en/fi ... nalysis/1484318727/

Payload行為分析：
https://www.hybrid-analysis.com/ ... f?environmentId=100

樣本載點(SHA256前六碼55BF20，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1o7AFL0I (提取碼：zt9y)

測試：
Webroot - Unclassified
Zemana - Miss

显示全部楼层 · 发表于 2017-1-13 23:14:08

本帖最后由学雷锋做人于 2017-1-13 23:33 编辑

360下载报风险

显示全部楼层 · 发表于 2017-1-13 23:16:49

卡巴拉黑网址

巴斯基安全软件
拒绝访问
无法提供所请求的网址

网址:

http://suntimbers.com/betabot_crypted.ex<...>
已被网页反病毒阻止

原因: 危险网址

检测方法: 云保护

如果您认为该网页被错误地阻止, 请单击此处。

消息生成时间: 23:16:36

附件无法读取

显示全部楼层 · 发表于 2017-1-13 23:24:35

The pattern of 'DR/Delphi.ycril [dropper]'

显示全部楼层 · 发表于 2017-1-13 23:27:16

显示全部楼层 · 发表于 2017-1-14 00:32:25

显示全部楼层 · 发表于 2017-1-14 01:32:27

mcafee拉黑网址

显示全部楼层 · 发表于 2017-1-14 10:18:55

pal家族发表于 2017-1-13 23:16
卡巴拉黑网址

巴斯基安全软件

卡飯的附件系統好像壞了，改發百度雲盤。

显示全部楼层 · 发表于 2017-1-14 10:21:24

14.01.2017 10.21.02;检测到的对象 ( 文件 ) 已删除;D:\360安全浏览器下载\Malware@55BF20\betabot_crypted.exe;Windows Explorer;D:\360安全浏览器下载\Malware@55BF20\betabot_crypted.exe;01/14/2017 10:21:02;Trojan-Dropper.Win32.Agent.bjshaw

显示全部楼层 · 发表于 2017-1-14 12:43:42

看来哈勃还是不如火眼
https://habo.qq.com/file/showdetail?pk=ADYGYV1vB2QIMVs5
http://fireeye.ijinshan.com/anal ... 14a&type=1#full

[病毒样本] 【掛馬樣本】betabot_crypted.exe VT(3/56) 改發百度雲盤

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源