【掛馬樣本】col.exe VT(12/60)

显示全部楼层 · 发表于 2017-6-13 17:04:51

本帖最后由 Agu 于 2017-6-13 17:31 编辑

掛馬網址：hamasen.co.jp/col.exe

VT(12/60)：
https://www.virustotal.com/en/fi ... nalysis/1497344540/

Payload行為分析：
https://www.hybrid-analysis.com/ ... c?environmentId=100

樣本載點(SHA3-256前六碼7C0734，密碼infected)：

測試：
Panda -

显示全部楼层 · 发表于 2017-6-13 17:32:57

F-Secure - 原本雙擊Miss本體，之後攔截生成物：

再測一次DG就攔截本體：

显示全部楼层 · 发表于 2017-6-13 17:06:53

cylance kill

显示全部楼层 · 发表于 2017-6-13 17:07:53

卡巴！！！

显示全部楼层 · 发表于 2017-6-13 17:10:05

ESET扫描Miss，信誉高危，应该即将入库

显示全部楼层 · 发表于 2017-6-13 17:10:19

eset miss

显示全部楼层 · 发表于 2017-6-13 17:21:17

bd拦截vmnat,虚拟机未访问成功。

显示全部楼层 · 发表于 2017-6-13 17:28:52

本帖最后由 schumi小粉于 2017-6-14 08:38 编辑

Emsisoft Anti-Malware - Version 2017.5
BB log

日期 PID 程序事件威胁名称
2017/6/14 8:36:31 2900 C:\Users\Turbo X\Desktop\Malware@7C0734\col.exe 云端：隔离 Behavior.CodeInjector

显示全部楼层 · 发表于 2017-6-13 17:42:25

本帖最后由 Dolby123 于 2017-6-13 17:45 编辑

[mw_shl_code=css,true]hamasen.co.jp/col.exe

garyukai.org/zah.exe[/mw_shl_code]
SHA256: a0dd0a7a696ec93e67334bf68747d0a65d5c9e7e57e603b5fe5bfedbda30f13c

显示全部楼层 · 发表于 2017-6-13 17:46:26

SEP启发杀

[病毒样本] 【掛馬樣本】col.exe VT(12/60)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源