【掛馬樣本】read.exe VT(8/56) #Ransomware

显示全部楼层 · 发表于 2017-1-31 18:28:19

掛馬網址：zofelaseo.top/read.php?f=0.dat

VT(8/56)：https://www.virustotal.com/en/fi ... nalysis/1485857152/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 5?environmentId=100

樣本載點(SHA256前六碼91114B，密碼infected)：
百度雲盤-http://pan.baidu.com/s/1c2tGlJq (提取碼：am6w)

測試：
Zemana - Miss

显示全部楼层 · 发表于 2017-1-31 18:37:36

显示全部楼层 · 发表于 2017-1-31 18:50:11

毒霸扫描miss

显示全部楼层 · 发表于 2017-1-31 18:53:42

ESET kill [Suspicious Object]

显示全部楼层 · 发表于 2017-1-31 19:15:21

360 QVM18.1.

显示全部楼层 · 发表于 2017-1-31 19:25:15

[mw_shl_code=css,true]
Type: File
Source: C:\Users\Ivan\Downloads\read.exe
Status: Infected
Quarantine object: 680bb90f.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.160
Virus definition file: 8.12.150.216
Detection: TR/Crypt.ZPACK.91114b (Cloud)
Date/Time: 31/1/2017, 19:24[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-31 19:29:24

SCEP v1725 扫描不报。

显示全部楼层 · 发表于 2017-1-31 20:07:15

kfa 解压杀

显示全部楼层 · 发表于 2017-1-31 21:52:22

卡巴杀

显示全部楼层 · 发表于 2017-2-1 00:54:24

ESET已入库

[病毒样本] 【掛馬樣本】read.exe VT(8/56) #Ransomware

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块