【掛馬樣本】98tf77b.exe VT(11/62) 98tf77b(2).exe VT(12/60)

显示全部楼层 · 发表于 2017-6-14 22:34:32

本帖最后由 Agu 于 2017-6-14 22:47 编辑

掛馬網址：
cintasuci.com/98tf77b
VT(11/62)：
https://www.virustotal.com/en/fi ... nalysis/1497449384/

掛馬網址：
loantm.com/98tf77b
VT(12/60)：
https://www.virustotal.com/en/fi ... nalysis/1497449380/

樣本載點(SHA3-256前六碼5AF3C7、C1C36B，密碼infected)：

測試：
Panda - 雙擊報W32/Exploit.gen

显示全部楼层 · 发表于 2017-6-14 22:45:26

Dr.web
98tf77b.exe miss
98tf77b(2).exe 扫描 miss
双击

详细信息：
对象： 98tf77b(2).exe
威胁： DPD:Trojan.Siggen7.23701
操作：已隔离

显示全部楼层 · 发表于 2017-6-14 22:53:30

本帖最后由霄栋于 2017-6-14 22:58 编辑

BDIS2018beta 扫描miss
双击，ATD提示拦截
但并没有移除样本
样本及其衍生物反复自启，ATD持续拦截，目前已超过20条日志

等不下去了，手动结束进程成功

又是一条feedback

显示全部楼层 · 发表于 2017-6-14 22:57:41

毒霸扫描全miss

显示全部楼层 · 发表于 2017-6-14 22:59:44

ESET双杀

显示全部楼层 · 发表于 2017-6-14 23:10:39

卡巴拉黑一个

显示全部楼层 · 发表于 2017-6-15 00:19:34

卡巴主防杀
PDM:Exploit.Win32.Generic

显示全部楼层 · 发表于 2017-6-15 08:06:11

Bitdefender：2/2

显示全部楼层 · 发表于 2017-6-15 09:02:12

微点拦截2个

显示全部楼层 · 发表于 2017-6-15 09:03:57

SEP启发C杀

[病毒样本] 【掛馬樣本】98tf77b.exe VT(11/62) 98tf77b(2).exe VT(12/60)