【掛馬樣本】ed.exe VT(16/61)

显示全部楼层 · 发表于 2017-4-29 01:35:50

掛馬網址：xylefus.com/ru3gs-dv052-th/ (已失效)

VT(16/61)：
https://www.virustotal.com/en/fi ... e3c448d39/analysis/

樣本載點(SHA3-256前六碼2ED890，密碼infected)：

測試：
Adaware -

GData - BB Auto Block

显示全部楼层 · 发表于 2017-4-29 01:42:27

EMSI

\firefox.exe 依据规则：拦截 xylefus.com

\ed.exe 云端：隔离 Behavior.CodeInjector

显示全部楼层 · 发表于 2017-4-29 01:49:46

解压秒，avast

显示全部楼层 · 发表于 2017-4-29 02:02:39

DrWeb

显示全部楼层 · 发表于 2017-4-29 09:11:03

卡巴杀

显示全部楼层 · 发表于 2017-4-29 09:41:51

毒霸扫描miss

显示全部楼层 · 发表于 2017-4-29 10:00:34

Bitdefender

显示全部楼层 · 发表于 2017-4-29 10:32:14

显示全部楼层 · 发表于 2017-4-29 13:41:24

文件名: ed.exe
威胁名称: W32.Patorge完整路径: c:\users\microsoft\desktop\新建文件夹\ed.exe

____________________________

____________________________

在电脑上
2017/4/29 ( 13:39:16 )

上次使用时间
2017/4/29 ( 13:41:16 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

ed.exe 威胁名称: W32.Patorge
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMDg3NTYw
已下载文件从 att.kafan.cn
来源: 外部介质

ed.exe

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\ ed.exe 已删除
____________________________

文件指纹 - SHA:
6d77b5ff49f8049d377007ff19e26e52ea62e8bc1886949b157646be3c448d39
文件指纹 - MD5:
25c6c3a33cec886e09453d7538ae952d

显示全部楼层 · 发表于 2017-4-29 15:34:00

AVG xZA miss

[病毒样本] 【掛馬樣本】ed.exe VT(16/61)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源