好玩的样本了

显示全部楼层 · 发表于 2017-3-30 15:03:36

test。。

显示全部楼层 · 发表于 2017-3-30 15:11:20

显示全部楼层 · 发表于 2017-3-30 15:16:43

显示全部楼层 · 发表于 2017-3-30 15:22:03

显示全部楼层 · 发表于 2017-3-30 15:28:22

@XXXXXXXXXXXXXXXX.exe
看文件名字就知道了

显示全部楼层 · 发表于 2017-3-30 15:30:20

火绒、猎豹扫描miss

显示全部楼层 · 发表于 2017-3-30 15:31:23

人脑启发：PUA

总而言之，这个软件，本来是用来下载那个Matlab工具箱（？姑且这么说吧）顺便推广下软件
谁知道那个工具箱没法下载，然后就只能继续顺便推广下软件咯

卡巴

右键扫描，miss

右键入沙
联网请求出现了

好了，重点来了 PUA，一堆的PUA。。。。。。

再看看沙箱的体积

这是有点诡异的……我估计有的推广程序已经下载完了。。。

我还是继续吧[:01:]

似乎是下载失败？？？
然后又是联网请求。。。。

这是想干嘛。。。。访问卡巴的。。。。

然后，试图访问磁盘，唔，开始安装其他推广咯

……
打开沙箱里的文件，桌面看了下，多了这个推广

数字的哦

其他的，不截图了。。。。

显示全部楼层 · 发表于 2017-3-30 16:13:32

ericdj 发表于 2017-3-30 15:31
人脑启发：PUA

总而言之，这个软件，本来是用来下载那个Matlab工具箱（？姑且这么说吧）顺便推广下软件
...

手动加一分

显示全部楼层 · 发表于 2017-3-30 16:24:31

Greetings,

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下

not-a-virus:Downloader.Win32.InsTool.fs

感谢您对卡巴斯基的信任与支持！

显示全部楼层 · 发表于 2017-3-30 16:40:57

pal家族发表于 2017-3-30 16:24
Greetings,

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下

这个提交的地址在哪里

[病毒样本] 好玩的样本了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分