一个低检测率的Fareit变种

显示全部楼层 · 发表于 2018-2-8 15:43:42

本帖最后由 remiliacn 于 2018-2-8 15:47 编辑

解压密码infected，文件名是其MD5指纹代码。

衍生物：

742515.bat

REM 742515.bat
:ktk
del %1
if exist %1 goto
ktk
del %0

复制代码

HTTP请求：

http://www.johnsbalisy.com/xave/panel/shit.exe
<!shit.exe , opened with Notepad++>
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p>The requested URL /xave/panel/shit.exe was not found on this server.</p>
<p>Additionally, a 404 Not Found
error was encountered while trying to use an ErrorDocument to handle the request.</p>
</body></html>

复制代码

显示全部楼层 · 发表于 2018-2-8 15:54:31

文件名: pillls.exe
威胁名称: Downloader.Ponik完整路径: c:\users\ly\desktop\pillls.exe

____________________________

____________________________

在电脑上 
2018/2/8 ( 15:53:55 )

上次使用时间 
2018/2/8 ( 15:54:10 )

启动项 
否

已启动 
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

pillls.exe 威胁名称: Downloader.Ponik
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DkzNjl8MjExNTU2Ng==
已下载文件从 att.kafan.cn
来源: 外部介质

pillls.exe

____________________________

文件操作

文件: c:\Users\LY\Desktop\ pillls.exe 已删除
____________________________

文件指纹 - SHA:
f6d73098c0fb1344e4643befa8b11b9fc9a0ddffb546db2a550330e54687b823
文件指纹 - MD5:
8675e513e1f9332fd40bf5416c0f91a9

显示全部楼层 · 发表于 2018-2-8 16:06:05

MBAM杀：Trojan.MalPack

显示全部楼层 · 发表于 2018-2-8 17:09:15

事件类型: 检测到恶意对象
应用程序\名称: WinRAR archiver
应用程序\路径: C:\Program Files\WinRAR2\
应用程序\进程 ID: 13600
用户: DESKTOP-G67ASI6\USER (活动用户)
组件: 文件反病毒
结果\描述: 检测到威胁
结果\类型: 木马程序
结果\名称: Trojan-PSW.Win32.Fareit.dpzz
结果\威胁级别: 高
结果\精确度: 确切
对象: C:\Sandbox\USER\DefaultBox\user\current\Downloads\Compressed\Virus Test\8675e513e1f9332fd40bf5416c0f91a9\pillls.exe
对象\类型: 文件
对象\路径: C:\Sandbox\USER\DefaultBox\user\current\Downloads\Compressed\Virus Test\8675e513e1f9332fd40bf5416c0f91a9\
对象\名称: pillls.exe
原因: 本地数据库
数据库发布日期: 2018/2/8 7:54:00

复制代码

显示全部楼层 · 发表于 2018-2-8 17:35:54

蜘蛛杀。

显示全部楼层 · 发表于 2018-2-8 18:00:06

显示全部楼层 · 发表于 2018-2-8 18:06:17

360miss 、哈勃不支持单文件检测、VirusTotal ＆VirScan all miss

显示全部楼层 · 发表于 2018-2-8 18:47:43

WD kill

Trojan:Win32/Tiggre!plock

显示全部楼层 · 发表于 2018-2-8 18:51:58

火绒 miss 2x

显示全部楼层 · 发表于 2018-2-8 19:46:29

卡巴免费版KILL

[病毒样本] 一个低检测率的Fareit变种

本帖子中包含更多资源

本帖子中包含更多资源