【掛馬樣本】01.exe VT(7/55)

显示全部楼层 · 发表于 2017-1-19 11:11:27

掛馬網址：evi-verein.at/templates/css/01.exe

VT(7/55)：https://www.virustotal.com/en/fi ... nalysis/1484795270/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 5?environmentId=100

樣本載點(SHA256前六碼E64E22，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1c2acO6k (提取碼：y6w6)

測試：
Webroot - W32.Trojan.Gen
Zemana - Backdoor:Win32/Papras.Variant

显示全部楼层 · 发表于 2017-1-19 11:12:50

ESET

显示全部楼层 · 发表于 2017-1-19 11:20:05

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\01.exe
Status: Infected
Quarantine object: 4bca921e.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.144
Virus definition file: 8.12.148.140
Detection: TR/Crypt.ZPACK.e64e22 (Cloud)
Date/Time: 19/1/2017, 11:19[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-19 11:28:13

火绒扫描miss

显示全部楼层 · 发表于 2017-1-19 11:34:04

卡巴kill

显示全部楼层 · 发表于 2017-1-19 12:10:53

360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2017-01-18 12:13:44 感染型病毒(Win32/Trojan.279)MD5:a6f094303ebbf744e79127debfba7608 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360安全浏览器下载\malware@e64e22\01.exe

显示全部楼层 · 发表于 2017-1-19 12:31:43

The URL you tried to visit was identified as a dangerous website. View more details here. If you trust this page, you can remove the block.
Requested URL: hxxp://evi-verein.at/templates/css/01.exe
Category/categories:
Malware

显示全部楼层 · 发表于 2017-1-19 12:58:22

AVG：

双击：关闭实时监控，保留Software Analyzer，实机双击，SA击杀之。【终曲，我以后不会再测试SA了（AVG新的Avast引擎令我很不满意，处理威胁时卡顿明显）】

AVG一路走好

显示全部楼层 · 发表于 2017-1-19 13:06:30

趋势11:所有防护组件全部miss
双击后自动退出,未发现系统明显异常.

显示全部楼层 · 发表于 2017-1-19 14:03:20

Trend Micro：

扫描：miss；

双击：实机双击，Aegis击杀之。

名称: 01.exe

来自: 未知

版本:

版权:

检测到的资源或进程 ID: C:\Windows\system32\svchost.exe

处理措施: 已清除

威胁名称: HEU_AEGISCS903T

类型: 威胁

受感染文件: C:\Users\abori\Desktop\01.exe

处理措施: 已移除

检测方式: 实时扫描

原网址被封锁：

Web 站点地址: http://evi-verein.at/templates/css/01.exe

评级: 危险页面 (49)

处理措施: 已阻止

检测程序: Web 信誉评级

[病毒样本] 【掛馬樣本】01.exe VT(7/55)

本帖子中包含更多资源

本帖子中包含更多资源