【掛馬樣本】sos.jpeg VT(6/56)

显示全部楼层 · 发表于 2017-1-25 23:37:51

本帖最后由 Agu 于 2017-1-26 18:20 编辑

掛馬網址：ilfeudo.altervista.org/icone/sos.jpeg

VT(6/56)：https://www.virustotal.com/en/fi ... nalysis/1485358345/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 1?environmentId=100

樣本載點(SHA256前六碼2290EE，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1bJSp5s (提取碼：4qdd)

測試：
Webroot - W32.Trojan.Gen
Zemana - Miss

显示全部楼层 · 发表于 2017-1-25 23:40:37

毒霸扫描miss

显示全部楼层 · 发表于 2017-1-25 23:41:14

挂马网址小a是拦截的

样本没反应

显示全部楼层 · 发表于 2017-1-25 23:45:48

ESET miss

Live Gird [未收录/已上报]

显示全部楼层 · 发表于 2017-1-26 00:34:55

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\2290eedf084afc1fde64e38dbf6c8520c0d2ff7f46f66be884dcd169fafe96a1.bin
Status: Infected
Quarantine object: 1f1724c4.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.154
Virus definition file: 8.12.149.254
Detection: TR/AD.Gamarue.Y (Cloud)
Date/Time: 26/1/2017, 0:32[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-26 08:45:13

卡巴斯基安全软件
拒绝访问
无法提供所请求的网址

网址:

http://ilfeudo.altervista.org/icone/sos.<...>
已被网页反病毒阻止

原因: 危险网址

检测方法: 云保护

如果您认为该网页被错误地阻止, 请单击此处。

消息生成时间: 8:44:57

显示全部楼层 · 发表于 2017-1-26 08:46:18

26.01.2017 08.45.43;检测到的对象 ( 文件 ) 已删除;D:\360安全浏览器下载\Malware@2290EE\sos.jpeg;WinRAR 压缩文件管理器;D:\360安全浏览器下载\Malware@2290EE\sos.jpeg;01/26/2017 08:45:43;Backdoor.Win32.Androm.mkcu

显示全部楼层 · 发表于 2017-1-26 09:34:44

文件名: sos.jpeg
威胁名称: WS.Malware.2
完整路径: f:\norton样本\sonar漏检\诺顿排除\sos.jpeg

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2017-1-26 ( 09:31:26 )

上次使用时间
2017-1-26 ( 09:32:17 )

启动项目
否

已启动
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

____________________________

文件操作

受感染文件: f:\norton样本\sonar漏检\诺顿排除\ sos.jpeg 已删除
____________________________

文件指纹 - SHA:
2290eedf084afc1fde64e38dbf6c8520c0d2ff7f46f66be884dcd169fafe96a1
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-1-26 10:13:28

360下载报QVM

显示全部楼层 · 发表于 2017-1-26 12:59:04

Trend Micro：

扫描：miss；

双击：改exe后缀后双击，Aegis击杀之。

名称: sos.jpeg.exe

来自: 未知

版本:

版权:

检测到的资源或进程 ID: ZwMapViewOfSection

处理措施: 已清除

威胁名称: HEU_AEGISCS1002

类型: 威胁

受感染文件: C:\Users\abori\Desktop\sos.jpeg.exe

处理措施: 已移除

检测方式: 实时扫描

[病毒样本] 【掛馬樣本】sos.jpeg VT(6/56)

本帖子中包含更多资源

本帖子中包含更多资源