TERROR EK SENDS ANDROMEDA

显示全部楼层 · 发表于 2017-4-6 20:47:08

本帖最后由引领四基生活于 2017-4-6 20:51 编辑

2017-04-04-Terror-EK-landing-page.txt (5,790 bytes)
2017-04-04-Terror-EK-more-HTML-part-1-of-3.txt (20,108 bytes)
2017-04-04-Terror-EK-more-HTML-part-2-of-3.txt (3,833 bytes)
2017-04-04-Terror-EK-more-HTML-part-3-of-3.txt (1,195 bytes)
2017-04-04-Terror-EK-payload-0x7vjvgc.exe (103,421 bytes)
2017-04-04-Terror-EK-payload-radEE66C.tmp.exe (103,421 bytes)
2017-04-05-Terror-EK-artifact-mxl3sfDs.tmp.txt (1,279 bytes)
2017-04-05-Terror-EK-artifact-zs3n.tmp.txt (1,151 bytes)
2017-04-05-file-from-compromised-site-leads-to-old-Terror-EK-landing-page-URL-custom.js.txt (560 bytes)
Dendrite (41,137 bytes)
KB00292189.exe (284,160 bytes)
salsify.dll (45,056 bytes)

Dr.Web

显示全部楼层 · 发表于 2017-4-6 20:50:26

火绒扫描miss

显示全部楼层 · 发表于 2017-4-6 21:27:56

WD干掉2个EXE，3个TXT

显示全部楼层 · 发表于 2017-4-6 21:43:34

本帖最后由 pal家族于 2017-4-6 22:01 编辑

6个，除了dll是uds拉黑，5个都是HEUR启发。。。。。

双击剩余的exe
住房杀掉
：

显示全部楼层 · 发表于 2017-4-6 21:51:27

BD：扫描干掉3个txt和一个dll
双击三个exe，ATC全杀

显示全部楼层 · 发表于 2017-4-6 22:25:40

ESET kill 4x

[mw_shl_code=css,true]2017/4/6 22:24:30 文件系统实时防护文件 Z:\TEMP\infected\salsify.dll Win32/Injector.DNEG 特洛伊木马的变种通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982). 337185A7B864A92101534E77DB908A2E26637A92 2017/4/6 22:24:29
2017/4/6 22:24:29 文件系统实时防护文件 Z:\TEMP\infected\KB00292189.exe Win32/Neurevt.I 特洛伊木马通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zFM.exe (AD3B0742C9EDE74BDE171125A1403C65D7C89982). 25D44F61BD50ABC0BCD94249E67001E67F2237C5 2017/4/6 22:24:29
2017/4/6 22:24:29 文件系统实时防护文件 Z:\TEMP\infected\2017-04-04-Terror-EK-payload-radEE66C.tmp.exe Win32/Injector.DNEG 特洛伊木马的变种通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zFM.exe.
2017/4/6 22:24:28 文件系统实时防护文件 Z:\TEMP\infected\2017-04-04-Terror-EK-payload-0x7vjvgc.exe Win32/Injector.DNEG 特洛伊木马的变种通过删除清除 PC-X 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zFM.exe. [/mw_shl_code]

显示全部楼层 · 发表于 2017-4-6 22:48:43

扫描时间：[2017-04-06 22:47:17]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：22
扫描速度：3文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-04-06 22:48:09]
威胁：c:\users\\desktop\新建文件夹\infected\2017-04-04-terror-ek-more-html-part-1-of-3.txt
类型：win32.script.js.10
处理方式：删除

显示全部楼层 · 发表于 2017-4-7 02:33:59

"D:\Virus\infected\infected\2017-04-05-Terror-EK-artifact-mxl3sfDs.tmp.txt" "JS/Downloader.gen.eb"

exe全部miss……

显示全部楼层 · 发表于 2017-4-7 09:01:47

pal家族发表于 2017-4-6 21:43
6个，除了dll是uds拉黑，5个都是HEUR启发。。。。。

双击剩余的exe

今天差不多入库了吧

显示全部楼层 · 发表于 2017-4-7 09:03:31

dongwenqi 发表于 2017-4-7 09:01
今天差不多入库了吧

这个我暂时不关心，我用的测试源，只关心程序稳定性，，
不过倒是上报了

[病毒样本] TERROR EK SENDS ANDROMEDA

本帖子中包含更多资源

评分

本帖子中包含更多资源