掛馬樣本包(4X) #0411

显示全部楼层 · 发表于 2017-4-11 21:27:11

本帖最后由 Agu 于 2017-4-11 21:28 编辑

掛馬網址：luploader.club/super/js/redactor/chrome.exe
VT(7/61)：https://www.virustotal.com/en/file/7cf5cc09f9a8d5cc5cd1aa0ab400af4a08879adfcd09101c7ec89a1ce5904981/analysis/1491916663/

掛馬網址：trilogyts.com/templates/beez3/html/com_weblinks/counter/exe1.exe
VT(13/61)：https://www.virustotal.com/en/file/f4373c6b1b80e9d6a8a6be673a33ade60a6b31e87a2d57633adbf2a5a187b65c/analysis/1491916656/

掛馬網址：trilogyts.com/templates/beez3/html/com_weblinks/counter/exe2.exe
VT(10/60)：https://www.virustotal.com/en/file/86ac12178cfcb7fd799dcc515a81eceff395e7312d66e6668d74174e2948243b/analysis/1491916664/

掛馬網址：trilogyts.com/templates/beez3/html/com_weblinks/counter/exe3.exe
VT(10/60)：https://www.virustotal.com/en/file/188ac57093d5ef54af5fff6aba24cae3fce6cfb458424a6a968db2b3d94ff0a1/analysis/1491916667/

樣本包載點(密碼：infected)：
https://www.upload.ee/files/6893784/MalwarePack_0411.zip.html

測試：
Webroot - All Miss

显示全部楼层 · 发表于 2017-4-11 21:42:05

卡巴杀2个，MISS 2个

显示全部楼层 · 发表于 2017-4-11 21:45:03

avira kill all

显示全部楼层 · 发表于 2017-4-11 22:21:09

卡巴
挂马网址全秒

显示全部楼层 · 发表于 2017-4-11 23:06:12

管家扫描全miss

显示全部楼层 · 发表于 2017-4-12 07:48:10

JTI miss all

显示全部楼层 · 发表于 2017-4-12 10:11:05

火绒kill1

显示全部楼层 · 发表于 2017-4-12 10:41:50

ESET
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15241 (20170411)
日期: 2017/4/12 时间: 10:41:35
已扫描的磁盘、文件夹和文件: D:\病毒测试\MalwarePack_0411
D:\病毒测试\MalwarePack_0411\Malware\chrome.exe - MSIL/Kryptik.IVH 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\MalwarePack_0411\Malware\exe1.exe - Win32/GenKryptik.ABHK 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\MalwarePack_0411\Malware\exe2.exe - Win32/GenKryptik.ABHD 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\MalwarePack_0411\Malware\exe3.exe > NSIS > pianettes.dll - Win32/Injector.DNRW 特洛伊木马的变种 - 扫描完成后再选择处理方式
已扫描的对象数: 12
发现的威胁数: 4
已清除对象数: 0
完成时间: 10:41:38 总扫描时间: 3 秒 (00:00:03)
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-12 11:17:30

火绒 EXE2
DR.web 全杀

[病毒样本] 掛馬樣本包(4X) #0411

本帖子中包含更多资源

本帖子中包含更多资源