查看: 4069|回复: 22
收起左侧

[病毒样本] Xiaoba 有数字签名 过管家 install_flash_player

[复制链接]
FIFCOM
发表于 2018-2-10 22:41:06 | 显示全部楼层 |阅读模式
http://bayucheng.tk 捕获,一进去直接下载病毒.
Hash:70795b44d186a9c26f28ebe5f0e37f13e4dc4d02908672aedb48811015d30753

VT:https://www.virustotal.com/#/file/70795b44d186a9c26f28ebe5f0e37f13e4dc4d02908672aedb48811015d30753/detection


hybrid-analysis:https://www.hybrid-analysis.com/sample/70795b44d186a9c26f28ebe5f0e37f13e4dc4d02908672aedb48811015d30753?environmentId=100


下载链接:http://fcloud.byethost8.com/console/index.php?share/file&user=1&sid=SZUhDRHM


另外...求分析

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ATP_synthase
发表于 2018-2-10 22:47:58 | 显示全部楼层
本帖最后由 wusiyuanjh 于 2018-2-10 22:49 编辑

作者在卡饭有号的,生日我没记错的话是20041125
卡巴斯基安全软件

拒绝访问
无法访问该网页

对象网址:

http://fcloud.byethost8.com/cons ... =1&sid=SZUhDRHM
原因: 对象被感染 Trojan-Ransom.Win32.Crypmodadv.xpy

消息生成时间: 2018/2/10 22:48:56

FIFCOM
 楼主| 发表于 2018-2-10 22:48:51 | 显示全部楼层
现在的初中生都这么可怕的嘛
ATP_synthase
发表于 2018-2-10 22:52:59 | 显示全部楼层
FIFCOM 发表于 2018-2-10 22:48
现在的初中生都这么可怕的嘛

https://bbs.kafan.cn/thread-2113383-1-1.html
这就是他的帖子
FIFCOM
 楼主| 发表于 2018-2-10 22:55:41 | 显示全部楼层
wusiyuanjh 发表于 2018-2-10 22:52
https://bbs.kafan.cn/thread-2113383-1-1.html
这就是他的帖子

emmm不是同一个样本
ATP_synthase
发表于 2018-2-10 22:56:33 | 显示全部楼层
FIFCOM 发表于 2018-2-10 22:55
emmm不是同一个样本

他这帖子里有好多样本
桑德尔
头像被屏蔽
发表于 2018-2-10 23:29:49 | 显示全部楼层
铁壳继续杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
王国之心00
发表于 2018-2-10 23:47:03 | 显示全部楼层
本帖最后由 王国之心00 于 2018-2-11 00:01 编辑

大小A竟然病毒库不同步。无效的签名就能过管家,管家也太渣了吧。谁来测测火绒,社工运用的不错。。。小学生有可能上当

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
王国之心00
发表于 2018-2-11 00:08:22 | 显示全部楼层
本帖最后由 王国之心00 于 2018-2-11 00:13 编辑

金山江民腾讯大蜘蛛comodo全部miss,360瑞星识别,棒子最近大名鼎鼎的收费安博士miss,免费的药丸ALYac识别。ALYac和bitdefender的报毒名一样,看来bd引擎撑起杂牌套壳杀软的半边天。拿国内版管家去国外参赛估计成绩太差会被除名

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
uu005
头像被屏蔽
发表于 2018-2-11 00:13:35 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 22:19 , Processed in 0.192060 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表