搜索
查看: 1824|回复: 12
收起左侧

[病毒样本] 样本一枚

[复制链接]
lambggy
发表于 2018-2-13 12:14:13 | 显示全部楼层 |阅读模式
闲着无聊,从ZD网站上看到一个推广,于是乎把这个推广软件在虚拟机跑了一下,果然有问题,提取到样本一枚。

ZD原文:http://www.zdfans.com/8311.html

推广软件下载地址:http://www.quanfafa.com/package_zip/WoZhuan.zip

样本:https://pan.lanzou.com/i0i9p0h  解压密码:virus
191196846
发表于 2018-2-13 12:27:38 | 显示全部楼层
卡巴MISS
Rising MISS
  1.                 瑞星反恶软引擎命令行扫描器(社区交流版)


  2. 编译于:Sep 22 2017   15:07:50

  3. 提示:
  4.   - 本工具供社区交流使用,请勿用于其他用途
  5.   - 本工具没有恶意软件删除、清除、隔离功能
  6.   - 本工具包含开发中的新特性,结果仅供参考

  7. * 命令行中的选项开关:
  8. * 获取恶软签名库最新版本 ...
  9. * 下载恶软签名库配置文件 ...
  10. * 创建恶软签名库升级组件 ...
  11. * 计算并下载增量文件 ...
  12. *  下载 3697-3696.rp ...  成功
  13. *  下载 3698-3697.rp ...  成功
  14. *  下载 3699-3698.rp ...  成功
  15. *  下载 3700-3699.rp ...  成功
  16. * 升级恶软签名库 ...
  17. *  处理 3697-3696.rp, 错误码 = 0
  18. *  处理 3698-3697.rp, 错误码 = 0
  19. *  处理 3699-3698.rp, 错误码 = 0
  20. *  处理 3700-3699.rp, 错误码 = 0
  21. * 恶软签名库升级成功
  22. * 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR13996.17880

  23. * 加载恶软签名库: C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
  24. * 恶软签名库加载成功,发布序号为 3700
  25. * 读取恶软签名库配置 ...
  26. * 云辅助扫描组件初始化失败.
  27. * 初始化引擎环境 ...
  28. * 初始化引擎环境 ...
  29. * 初始化引擎环境 ...
  30. * 初始化引擎环境 ...
  31. * 初始化引擎环境 ...
  32. * 初始化引擎环境 ...
  33. * 初始化引擎环境 ...
  34. * 初始化引擎环境 ...
  35. 扫描开始: Tue Feb 13 12:27:08 2018

  36. C:\Users\USER\AppData\Local\Temp\Rar$VR13996.17880\Rar$Scan107318.bat ...       ok
  37. C:\Users\USER\AppData\Local\Temp\Rar$VR13996.17880\netpubloader.zip\netpubloader.exe ...        ok

  38. 扫描结束: Tue Feb 13 12:27:13 2018

  39. 总扫描耗时: 0:5:229(m:s:ms)
  40. 总扫描对象: 3
  41. 总扫描文件: 2
  42. 总恶意文件: 0
  43. 有效检出率: 0.00%
复制代码
XZ8SM7Sx0bVkoUV
发表于 2018-2-13 12:51:04 | 显示全部楼层

火绒 kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lycys
发表于 2018-2-13 13:04:11 | 显示全部楼层
文件名: netpubloader.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\ly\desktop\netpubloader.exe

____________________________

____________________________


在电脑上 
2018/2/13 ( 13:00:25 )

上次使用时间 
2018/2/13 ( 13:00:37 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


netpubloader.exe 威胁名称: Trojan.Gen.2
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

发布已久的文件
该文件已在 1 个月 前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
netpubloader.exe

____________________________

文件操作

文件: c:\Users\LY\Desktop\ netpubloader.exe 威胁已删除
____________________________


文件指纹 - SHA:
3bf1051c56e2119136404f8abf52ba2d76f496b8766bdd5e921100bbcac60378
文件指纹 - MD5:
1e59ec05cddd6d44d149576f95e8f774
a15073324542
发表于 2018-2-13 13:16:26 | 显示全部楼层

BD秒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lycys
发表于 2018-2-13 13:22:26 | 显示全部楼层
本帖最后由 lycys 于 2018-2-13 13:26 编辑

360 miss,开启红伞引擎后报毒:TR.Agent.vvhqe
RUAOT
发表于 2018-2-13 13:35:21 | 显示全部楼层
趋势科技

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
阿童木来了
发表于 2018-2-13 14:14:22 | 显示全部楼层
小蜘蛛!!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Dolby123
发表于 2018-2-13 18:12:08 | 显示全部楼层
WD

Trojan:Win32/Tilken.B!cl
独赢缠身
发表于 2018-2-13 18:31:29 | 显示全部楼层
小a解压杀
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-11-21 22:20 , Processed in 0.065947 second(s), 8 queries , MemCache On.

快速回复 返回顶部 返回列表