crsse.exe VT(16/66)

显示全部楼层 · 发表于 2018-2-19 22:17:43

本帖最后由 Agu 于 2018-3-6 21:51 编辑

掛馬網址：parodadoca.ru/uadoc/crsse.exe
VT(16/66)：https://www.virustotal.com/#/fil ... DE6MTUxOTA0OTc0MQ==
Any.Run分析報告(Malicious)：https://app.any.run/tasks/2797a576-74bc-460d-b647-13fc4310f314

樣本載點(SHA-256前六碼0B1D0B，密碼infected)：

測試：
Malwarebytes -

显示全部楼层 · 发表于 2018-2-19 22:48:37

avast 沙盒运行miss

显示全部楼层 · 发表于 2018-2-19 22:57:05

ESET

Win32/TrojanDownloader.Zurgop.CO

显示全部楼层 · 发表于 2018-2-19 23:18:22

2018/2/19 23:17:14
高危恶意软件 "Trojan.GenericKD.30353251 (B)" 来自于 "C:\Sandbox\USER\DefaultBox\user\current\Downloads\Compressed\Virus Test\Malware@0B1D0B\crsse.exe" 已隔离。用户 DESKTOP-G67ASI6\USER

复制代码

显示全部楼层 · 发表于 2018-2-19 23:44:09

Kaspersky 勒索马

显示全部楼层 · 发表于 2018-2-20 00:28:29

WD

Edge 拦截挂马网址

VirTool:Win32/Obfuscator

显示全部楼层 · 发表于 2018-2-20 01:28:16

Webroot kill

显示全部楼层 · 发表于 2018-2-20 10:02:41

卡巴斯基安全软件

拒绝访问
无法访问该网页

对象网址:

http://parodadoca.ru/uadoc/crsse.exe
原因: 对象被感染 Trojan-Ransom.Win32.Foreign.nyif

消息生成时间: 2018/2/20 10:02:16

显示全部楼层 · 发表于 2018-2-20 10:36:57

文件名: crsse.exe
威胁名称: Trojan.Smoaler完整路径: c:\users\11427\downloads\malware@0b1d0b\crsse.exe

____________________________

____________________________

在电脑上
2018-02-20 ( 10:34:40 )

上次使用时间
2018-02-20 ( 10:36:40 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

crsse.exe 威胁名称: Trojan.Smoaler
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DYyMjUxNHwyMTE2MzEw
已下载文件从 att.kafan.cn
来源: 外部介质

crsse.exe

____________________________

文件操作

文件: c:\users\11427\downloads\malware@0b1d0b\ crsse.exe 已删除
____________________________

文件指纹 - SHA:
0b1d0bf898aa8a938652c53361b9d87b63d7b7627def44cb8958686fe45def42
文件指纹 - MD5:
2c575c6037d4aa5f74a239d6ebf4d381

显示全部楼层 · 发表于 2018-2-20 15:41:45

panda kill

[病毒样本] crsse.exe VT(16/66)

本帖子中包含更多资源