【掛馬樣本】bbb.exe VT(14/61)

显示全部楼层 · 发表于 2017-3-31 01:24:04

本帖最后由 Agu 于 2017-3-31 01:29 编辑

掛馬網址：hxxp://www.centrovetrine2.it/images/neutri/bbb.png

VT(14/61)：https://www.virustotal.com/en/fi ... nalysis/1490894340/

Valkyrie行為分析：
https://valkyrie.comodo.com/get_ ... d1d6e7595e7923c584f

樣本載點(SHA3-256前六碼CD67AF，密碼infected)：

測試：
BD Free - 掃描Miss

显示全部楼层 · 发表于 2017-3-31 01:27:04

本帖最后由 ak666 于 2017-3-31 01:32 编辑

bd anti plus，双击杀了

------------------------------
不是查杀，是双击无法执行

显示全部楼层 · 发表于 2017-3-31 01:29:35

ak666 发表于 2017-3-31 01:27
bd anti plus，双击杀了

謝謝測試

显示全部楼层 · 发表于 2017-3-31 01:32:49

Agu 发表于 2017-3-31 01:29
謝謝測試

不是查杀，是双击无法执行。。日志没提示

显示全部楼层 · 发表于 2017-3-31 01:36:13

ak666 发表于 2017-3-31 01:32
不是查杀，是双击无法执行。。日志没提示

我暈，那還說雙擊殺了...

显示全部楼层 · 发表于 2017-3-31 01:39:23

Agu 发表于 2017-3-31 01:36
我暈，那還說雙擊殺了...

和查杀是一个反应，只是日志没有提示

显示全部楼层 · 发表于 2017-3-31 02:58:48

ESET 扫描 miss

Live Grid [高危]

显示全部楼层 · 发表于 2017-3-31 07:17:57

火绒

[mw_shl_code=css,true]病毒库：2017/03/30 16:00
开始时间：2017/03/31 07:17
总计用时：00:00:04
扫描对象：2个
扫描文件：1个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\Malware@CD67AF\bbb.exe, 病毒名：HVM:VirTool/Obfuscator.gen!B, 病毒ID：[2ca1ace5009f2db6], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-3-31 08:23:13

Infected - 1
bbb.exe
Scan result File is infected Detected threats Backdoor.Win32.Androm.mvyo File size 136.00 KB File type PE32/EXE Scan date Mar 31 2017 08:22:49 Databases release date Mar 30 2017 23:32:27 UTC MD5 d02fd37749acf560d6caf1bb4653148f SHA1 968a6f7d236d32ce2c9a5d1d6e7595e7923c584f SHA256 13fa5b3ae35ff27df9c74500fa22a7b2735a8d1fea2812ced356ed4af596ec05

显示全部楼层 · 发表于 2017-3-31 08:38:55

fireherman 发表于 2017-3-31 02:58
ESET 扫描 miss

Live Grid [高危]

NOD32的日志要是能加入文件信誉就好了，ESSP没有。

[病毒样本] 【掛馬樣本】bbb.exe VT(14/61)

本帖子中包含更多资源

本帖子中包含更多资源