LokiBot

显示全部楼层 · 发表于 2017-7-12 13:38:29

VT
https://www.virustotal.com/en/fi ... nalysis/1499837449/
[mw_shl_code=css,true]AegisLab Troj.Script.Agent!c 20170712
AhnLab-V3 VBS/Obfus 20170711
CAT-QuickHeal VBS.Agent.HJ 20170712
Cyren VBS/Injector.A 20170712
Ikarus Trojan.Script 20170711
Kaspersky HEUR:Trojan.Script.Agent.gen 20170712
Qihoo-360 Win32/Trojan.Script.af7 20170712
Symantec VBS.Downloader.Trojan 20170712
Tencent Js.Trojan.Raas.Auto 20170712
ZoneAlarm by Check Point HEUR:Trojan.Script.Agent.gen 20170712 [/mw_shl_code]

https://www.reverse.it/sample/fc ... 5?environmentId=100

显示全部楼层 · 发表于 2017-7-12 14:10:58

司机

火绒扫描＆双击miss

显示全部楼层 · 发表于 2017-7-12 15:44:48

BD2018双击没有反应

显示全部楼层 · 发表于 2017-7-12 15:58:52

文件名: fc7ed300d9a7f572bbb7b9757873a304e29e62da8102c4c9e473aa0715b42aa5.vbs
威胁名称: VBS.Downloader.Trojan完整路径: f:\norton样本\sonar漏检\临时收集\fc7ed300d9a7f572bbb7b9757873a304e29e62da8102c4c9e473aa0715b42aa5.vbs

____________________________

____________________________

在电脑上
2017-7-12 ( 15:55:52 )

上次使用时间
2017-7-12 ( 15:57:52 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

fc7ed300d9a7f572bbb7b9757873a304e29e62da8102c4c9e473aa0715b42aa5.vbs 威胁名称: VBS.Downloader.Trojan
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
fc7ed300d9a7f572bbb7b9757873a304e29e62da8102c4c9e473aa0715b42aa5.vbs

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ fc7ed300d9a7f572bbb7b9757873a304e29e62da8102c4c9e473aa0715b42aa5.vbs 未尝试修复
文件: f:\norton样本\sonar漏检\临时收集\ fc7ed300d9a7f572bbb7b9757873a304e29e62da8102c4c9e473aa0715b42aa5.vbs 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1499846128 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
____________________________

文件指纹 - SHA:
fc7ed300d9a7f572bbb7b9757873a304e29e62da8102c4c9e473aa0715b42aa5
文件指纹 - MD5:
f298f015c071d104fe8e632d50fccae1

显示全部楼层 · 发表于 2017-7-12 16:05:38

BDTS扫描放过，运行出错

显示全部楼层 · 发表于 2017-7-12 16:45:05

胖福发表于 2017-7-12 15:58
文件名: fc7ed300d9a7f572bbb7b9757873a304e29e62da8102c4c9e473aa0715b42aa5.vbs
威胁名称: VBS.Download ...

福哥用的是NS还是SEP？

显示全部楼层 · 发表于 2017-7-12 17:53:31

超超~.~ 发表于 2017-7-12 16:45
福哥用的是NS还是SEP？

目测 NS.......

显示全部楼层 · 发表于 2017-7-12 18:03:57

ESET killed

显示全部楼层 · 发表于 2017-7-12 23:54:07

大蜘蛛MISS

显示全部楼层 · 发表于 2017-7-13 05:31:29

F-Secure Miss

Immunet Miss

[病毒样本] LokiBot

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块