prj2.exe VT(15/67) 3852.exe VT(10/67)

Agu

prj2.exe
掛馬網址：ubmwuyq.com/prj2.exe
VT(15/67)：https://www.virustotal.com/#/fil ... d9a0a69a2/detection

3852.exe
掛馬網址：
sportshub.outcome.life/r3ADM/
transportadoracaribeensueno.com/qIPy/
qualityhomesonline.com/pV1pfgF/
molecule-group.ru/LfSL/
bergindepolder.nl/EAQ6Y/
VT(10/67)：https://www.virustotal.com/#/fil ... 347163157/detection

樣本載點(SHA-256前六碼EF8B07、88E41B，密碼infected)：
https://we.tl/RWvw19CCsb

測試：
Malwarebytes - 1X

浅暮、浅离

卡巴全杀！！！

MrDeep

趋势

Website Address:        http://ubmwuyq.com/prj2.exe
Threat:        TROJ.Win32.TRX.XXPE518FF021
Rating:        Dangerous Page (49)
Response:        Blocked
Detected By:        Web Reputation Ratings

Website Address:        http://transportadoracaribeensueno.com/qIPy/
Threat:        Troj.Win32.TRX.XXPE518FF021
Rating:        Dangerous Page (49)
Response:        Blocked
Detected By:        Web Reputation Ratings

pal家族

卡巴同时拦截给出的所有挂马链接

欧阳宣

mbam kill all

心醉咖啡

管家

1. 【扫描信息】
   
2. 
   
3. 开始时间:2018-2-13 08:22:22
   
4. 扫描用时:00:00:01
   
5. 扫描类型:指定位置杀毒
   
6. 扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
   
7. 扫描状态:扫描完成
   
8. 
   
9. 
   
10. 【扫描结果】
    
11. 
    
12. 扫描文件数:2
    
13. 发现风险数:1
    
14. 已处理风险数:1
    
15. 
    
16. 
    
17. ---------------------
    
18. 2018-2-13 08:22:26 MD5:4303e691d4f8a18f0459878b9b9418c6 F:\浏览器下载\wetransfer-c5c062\Malware@EF8B07\prj2.exe [Win32.Trojan-spy.Spyeyes.Oyyd]  [删除成功]
    
19. ---------------------
    

复制代码

桑德尔

铁壳

Agu

欧阳宣 发表于 2018-2-13 01:14
mbam kill all

MBAM響應也是蠻快的

Jerry.Lin

1. 事件类型:     已阻止
   
2. 应用程序\名称:     Google Chrome
   
3. 应用程序\路径:     C:\Program Files (x86)\Google\Chrome\Application\
   
4. 应用程序\进程 ID:     3468
   
5. 用户:     DESKTOP-G67ASI6\USER (活动用户)
   
6. 组件:     网页反病毒
   
7. 结果\描述:     已阻止
   
8. 结果\类型:     恶意网址
   
9. 结果\名称:     http://ubmwuyq.com/prj2.exe
   
10. 结果\威胁级别:     高
    
11. 结果\精确度:     确切
    
12. 对象:     http://ubmwuyq.com/prj2.exe
    
13. 对象\类型:     网页
    
14. 对象\路径:     http://ubmwuyq.com/
    
15. 对象\名称:     prj2.exe
    
16. 原因:     本地数据库
    
17. 数据库发布日期:     2018/2/12 17:52:00
    

复制代码

1. 事件类型:     已阻止
   
2. 应用程序\名称:     Google Chrome
   
3. 应用程序\路径:     C:\Program Files (x86)\Google\Chrome\Application\
   
4. 应用程序\进程 ID:     3468
   
5. 用户:     DESKTOP-G67ASI6\USER (活动用户)
   
6. 组件:     网页反病毒
   
7. 结果\描述:     已阻止
   
8. 结果\类型:     恶意网址
   
9. 结果\名称:     http://sportshub.outcome.life/r3ADM/
   
10. 结果\威胁级别:     高
    
11. 结果\精确度:     确切
    
12. 对象:     http://sportshub.outcome.life/r3ADM/
    
13. 对象\类型:     网页
    
14. 对象\路径:     http://sportshub.outcome.life/r3ADM/
    
15. 原因:     KSN
    

复制代码

浅暮、浅离

小蜘蛛检测到1个！！！