Thumbs.db

Jirehlov1234

卡巴先是启发杀，恢复后再次隔离报DangrousObject，扫描报Worm.Win32.Bundpil.aws

https://www.virustotal.com/#/fil ... 5e9893b07/detection

Jerry.Lin

火绒MISS

j2016

红伞安全

引领五基生活

无敌

安全守护者

1. 分析任务
   
2. 分析类型        虚拟机标签                                              开始时间                     结束时间       持续时间
   
3. 文件   (Windows)        win7-sp1-x64-hpdapp01-1        2017-11-18 20:51:39        2017-11-18 20:54:05        146 秒
   
4. 魔盾分数   10.0
   
5. 结论：Gamarue病毒

复制代码

1. 文件详细信息
   
2. 
   
3. 文件名        Thumbs.db
   
4. 文件大小        189440 字节
   
5. 文件类型        data
   
6. MD5        7af9c791995495261085f7addaac944d
   
7. SHA1        66af9bc9e45c5e08c09ab61d91b37b32858a23c6
   
8. SHA256        c9196431a84c08233ff13ef53a706503398cfcf30adc3fad2c4504b5e9893b07
   
9. SHA512        4bc8493740d9857c1d93bb58272e3364c2e5f9df38e6bf4b001801452de8b19660d4b6a0edd54b31e1e8636b656d9af00a2b9173a5644afeddcea99fb4839cb9
   
10. CRC32        6D8B8D66
    
11. Ssdeep        3072:IM6S7k2BVElOdOgUMnDy+gnQK+SoTTK4y18o8VlnMdMVpG6N08H1JuGXRdH5/4De:ICg8ilOdOglDy+gnw/qW9hG6lJVXrZ/r
    
12. Yara        
    
13. without_attachments - Rule to detect the no presence of any attachment
    
14. without_images - Rule to detect the no presence of any image
    
15. without_urls - Rule to detect the no presence of any url
    

复制代码

1. 特征
   
2. 文件已被至少七个VirusTotal上的反病毒引擎检测为病毒
   
3. McAfee: W32/Gamarue.worm!enc
   
4. Symantec: Trojan.Gen.6
   
5. GData: Generic.Trojan.Agent.8JX3BP
   
6. Kaspersky: Worm.Win32.Bundpil.aws
   
7. Sophos: Troj/EncProc-W
   
8. McAfee-GW-Edition: W32/Gamarue.worm!enc
   
9. Microsoft: Worm:Win32/Gamarue.I
   
10. ZoneAlarm: HEUR:Trojan.Win32.Generic

复制代码

1. 访问主机纪录
   
2. 无主机纪录.

复制代码

1. 域名解析
   
2. 无域名信息.
   

复制代码

1. 运行截图

复制代码

瀚源书童

sophos 已入库

ELOHIM

名称: Trojan:Win32/Vigorf.A
名称: Worm:Win32/Gamarue.I

Microsoft 提示两个家族

ziyerain2015

FSP MISS 这个是迅雷的嘛

Jirehlov1234

ziyerain2015 发表于 2017-11-18 22:14
FSP MISS 这个是迅雷的嘛

不是吧。。。这是xp的，迅雷不是Thumbs，是Thunder

ziyerain2015

Jirehlov1234 发表于 2017-11-18 22:26
不是吧。。。这是xp的，迅雷不是Thumbs，是Thunder

好吧，文盲路过。。。。这个好像以前U盘经常看见