41d4279b13f0613f6011ae5a284c73abd6f293e25252be32adf0ef811ef9f66a

显示全部楼层 · 发表于 2017-10-22 15:55:46

本帖最后由 360Tencent 于 2017-10-22 15:56 编辑

https://401trg.pw/an-update-on-winnti/

https://my.mixtape.moe/zkapne.zip

显示全部楼层 · 发表于 2017-10-22 15:58:38

ESET kill 1x
C:\Users\Administrator\Desktop\zkapne\5x\278e9d130678615d0fee4d7dd432f0dda6d52b0719649ee58cbdca097e997c3f » ZIP » Resume.app/Contents/Java/Resume.jar » ZIP » Flash/Updater.class - a variant of Java/Exploit.CVE-2012-4681.DA trojan - deleted

FS补充1x
结果: 发现 1 个恶意软件

Gen:Trojan.Heur.RP.gqY@a4vU4ifb (病毒)
C:\Users\Administrator\Desktop\zkapne\5x\2cc6f0783a9ded731a4bd6188ae0f25c5728f19006f6e1556507dd50404d1d9a\[1] stefan_info.doc ..exe

显示全部楼层 · 发表于 2017-10-22 16:13:29

剩余

显示全部楼层 · 发表于 2017-10-22 16:50:15

火绒扫描miss

显示全部楼层 · 发表于 2017-10-22 17:49:41

剩余2x

显示全部楼层 · 发表于 2017-10-22 17:53:57

WIEP KILL 2

显示全部楼层 · 发表于 2017-10-22 19:39:27

360

显示全部楼层 · 发表于 2017-10-22 23:29:24

360

显示全部楼层 · 发表于 2017-10-23 00:24:22

IKARUS killed 3x.

278e9d130678615d0fee4d7dd432f0dda6d52b0719649ee58cbdca097e997c3f - SIGNATURE FOUND (new) "Exploit.JAVA.Loader"
2cc6f0783a9ded731a4bd6188ae0f25c5728f19006f6e1556507dd50404d1d9a - SIGNATURE FOUND (new) "Trojan-Dropper.Agent"
a6139bdca97e64199c3310c6695b12d8260f121b06c94a973d95cbf8bf0966a6 - SIGNATURE FOUND (new) "Trojan.Agent"

显示全部楼层 · 发表于 2017-10-23 09:46:57

没有加密，直接拦截

[其他相关] 41d4279b13f0613f6011ae5a284c73abd6f293e25252be32adf0ef811ef9f66a

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源