【掛馬樣本】p.exe VT(7/60)

显示全部楼层 · 发表于 2017-5-10 19:28:30

本帖最后由 Agu 于 2017-5-10 19:29 编辑

掛馬網址(相同Hash)：
challusa.com.au/bk9a-je524-gmocf/
12back.com/dw3wz-ue164-qqv/
ottimade.com/ty3hk-u423-x/
texasbrits.com/m3s-r623-x/
j3r.com/zkl1hn-r237-gm/

VT(7/60)：
https://www.virustotal.com/en/fi ... nalysis/1494415479/

樣本載點(SHA3-256前六碼6C0B6A，密碼infected)：

測試：
GData -

显示全部楼层 · 发表于 2017-5-10 19:39:20

Emsisoft kill

显示全部楼层 · 发表于 2017-5-10 19:40:51

本帖最后由 Dolby123 于 2017-5-10 19:44 编辑

编辑，楼上测了

挂马网址miss 3个其中一个网址已失效，其他拦截

显示全部楼层 · 发表于 2017-5-10 20:07:37

avira
Detection: TR/Crypt.XPACK.c72383 (Cloud)

显示全部楼层 · 发表于 2017-5-10 21:26:05

管家扫描miss

显示全部楼层 · 发表于 2017-5-10 23:46:37

WIEP MISS

显示全部楼层 · 发表于 2017-5-11 08:43:42

ELOHIM 发表于 2017-5-10 23:46
WIEP MISS

WD解压干掉

显示全部楼层 · 发表于 2017-5-11 09:17:31

显示全部楼层 · 发表于 2017-5-11 09:32:49

微点拦截

显示全部楼层 · 发表于 2017-5-11 10:01:31

火绒

[病毒样本] 【掛馬樣本】p.exe VT(7/60)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源