【掛馬樣本】tempsyst.exe VT(3/58)

显示全部楼层 · 发表于 2017-4-5 23:09:38

本帖最后由 Agu 于 2017-4-5 23:40 编辑

掛馬網址：thucphamchucnangiq.com/pages/tempsyst.exe

VT(3/58)：https://www.virustotal.com/en/fi ... b325fb466/analysis/

ThreatBook行為分析：
https://x.threatbook.cn/report/4 ... fb466-1491404578645

樣本載點(SHA3-256前六碼913CFD，密碼infected)：
https://www.upload.ee/files/6873134/Malware_913CFD.zip.html

測試：
火絨 - 掃描Miss

備註：
測試新的檔案空間，如無法下載或是很慢請告訴我

显示全部楼层 · 发表于 2017-4-5 23:11:43

本帖最后由 fireherman 于 2017-4-5 23:15 编辑

电信光纤100m，这速度……

DTA [网站似乎有检测多线程机制（正常都会检测）]

ESET miss

Live Grid [已上报]

显示全部楼层 · 发表于 2017-4-5 23:19:21

fireherman 发表于 2017-4-5 23:11
电信光纤100m，这速度……

謝謝回報，電信連外寬帶是很小嗎，這速度不能忍啊

显示全部楼层 · 发表于 2017-4-5 23:24:44

Agu 发表于 2017-4-5 23:19
謝謝回報，電信連外寬帶是很小嗎，這速度不能忍啊

电信对外宽带不小，是这个网盘的节点问题，延时倒不是很严重，而且也没有掉包

显示全部楼层 · 发表于 2017-4-5 23:34:59

fireherman 发表于 2017-4-5 23:24
电信对外宽带不小，是这个网盘的节点问题，延时倒不是很严重，而且也没有掉包

換了一個，您再幫我試試看：https://file.io/8D1hJt

显示全部楼层 · 发表于 2017-4-5 23:36:09

Agu 发表于 2017-4-5 23:34
換了一個，您再幫我試試看：https://file.io/8D1hJt

页面无法打开：

{"success":false,"error":404,"message":"Not Found"}

显示全部楼层 · 发表于 2017-4-5 23:37:32

fireherman 发表于 2017-4-5 23:36
页面无法打开：

確實有問題，我再換掉

显示全部楼层 · 发表于 2017-4-5 23:38:59

Agu 发表于 2017-4-5 23:37
確實有問題，我再換掉

as the same.

显示全部楼层 · 发表于 2017-4-5 23:41:26

fireherman 发表于 2017-4-5 23:38
as the same.

暫時先換回Upload.ee了

感謝測(折)試(騰)

显示全部楼层 · 发表于 2017-4-5 23:46:00

Agu 发表于 2017-4-5 23:41
暫時先換回Upload.ee了

感謝測(折)試(騰)

莫客气……你这个毒贩子。

[病毒样本] 【掛馬樣本】tempsyst.exe VT(3/58)