21624.exe VT(16/66)

Agu

掛馬網址：
jwyatt.ca/BCLGI2/
tp-group.info/Usig/ (相同Hash)
VT(16/66)：https://www.virustotal.com/#/fil ... a660d3240/detection
Any.Run分析報告(Malicious)：https://app.any.run/tasks/20e733ef-3145-4b8b-8e17-977263107394
微步分析報告(可疑)：https://s.threatbook.cn/report/w ... 2e2e8cdc9a660d3240/

樣本載點(SHA-256前六碼199DFA，密碼infected)：


測試：
Malwarebytes -

Agu

新增變種(SHA3-256前六碼3A5BF1)
VT(13/66)：https://www.virustotal.com/#/fil ... 9c9bb50c2/detection


Malwarebytes - Miss

松竹承茂

管家杀

Jirehlov1234

样本miss，已上报

MrDeep

WD全灭

Dolby123

WD
Trojan:Win32/Fuerboos.A!cl
Threat behavior   This threat has been identified by heuristics as an emerging malware attack. There is no specific behavior that identifies this threat, since this threat is a collection of different malware types. This includes malware categories such as:
  

• Bank theft
• Botnets
• Click-fraud
• Ransomware
• Trojans
  

Jerry.Lin

1. 事件类型:     已阻止
   
2. 应用程序\名称:     Internet Download Manager (IDM)
   
3. 应用程序\路径:     C:\Program Files (x86)\Internet Download Manager\
   
4. 应用程序\进程 ID:     10584
   
5. 用户:     DESKTOP-G67ASI6\USER (活动用户)
   
6. 组件:     网页反病毒
   
7. 结果\描述:     已阻止
   
8. 结果\类型:     恶意网址
   
9. 结果\名称:     http://jwyatt.ca/BCLGI2/
   
10. 结果\威胁级别:     高
    
11. 结果\精确度:     确切
    
12. 对象:     http://jwyatt.ca/BCLGI2/
    
13. 对象\类型:     网页
    
14. 对象\路径:     http://jwyatt.ca/BCLGI2/
    
15. 原因:     KSN
    

复制代码

csh733

ESET INTERNET SECURITY
网站已阻止
此 网页 已被列入具有潜在危险内容的网站列表中。

已阻止对其访问。

浅暮、浅离

Jirehlov1234 发表于 2018-2-21 12:24
样本miss，已上报

样本云杀了！！！

Dolby123

Agu 发表于 2018-2-21 17:26
新增變種(SHA3-256前六碼3A5BF1)
VT(13/66)：https://www.virustotal.com/#/fil ... 9c9bb50c2/detection
...

WD

Trojan:Win32/Fuerboos.A!cl