收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 1812.exe VT(16/67)
12下一页
返回列表 发新帖
查看: 1753|回复: 12
收起左侧

[病毒样本] 1812.exe VT(16/67)

[复制链接]
Agu
发表于 2018-2-26 22:07:59 | 显示全部楼层 |阅读模式
本帖最后由 Agu 于 2018-3-6 21:45 编辑

掛馬網址：
acepro.sg/YuCk/
xproof15.com/wbr8r/ (相同Hash)
VT(16/67)：https://www.virustotal.com/#/file/60fd9ebf5e3e8441019d31cf938f771fa9acc86cd877b4090ae182031f2a2e4d/detection
Any.Run分析報告(Malicious)：https://app.any.run/tasks/c072613d-7ca9-4bad-941c-a8679cb4456a
微步分析報告(惡意)：https://s.threatbook.cn/report/w ... 090ae182031f2a2e4d/

樣本載點(SHA-256前六碼60FD9E，密碼infected)：


測試：
Malwarebytes -

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

左手
发表于 2018-2-26 22:14:49 | 显示全部楼层
  1. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  2. 进程: c:\users\administrator\desktop\1812.exe
  3. 目标: C:\$Recycle.Bin
  4. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]?:\; $recycle.bin

  6. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  7. 进程: c:\users\administrator\desktop\1812.exe
  8. 目标: C:\Boot\cs-CZ
  9. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  11. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  12. 进程: c:\users\administrator\desktop\1812.exe
  13. 目标: C:\Boot\da-DK
  14. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  16. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  17. 进程: c:\users\administrator\desktop\1812.exe
  18. 目标: C:\Boot\de-DE
  19. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  21. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  22. 进程: c:\users\administrator\desktop\1812.exe
  23. 目标: C:\Boot\el-GR
  24. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  26. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  27. 进程: c:\users\administrator\desktop\1812.exe
  28. 目标: C:\Boot\en-US
  29. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  31. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  32. 进程: c:\users\administrator\desktop\1812.exe
  33. 目标: C:\Boot\es-ES
  34. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  36. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  37. 进程: c:\users\administrator\desktop\1812.exe
  38. 目标: C:\Boot\fi-FI
  39. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  41. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  42. 进程: c:\users\administrator\desktop\1812.exe
  43. 目标: C:\Boot\Fonts
  44. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  46. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  47. 进程: c:\users\administrator\desktop\1812.exe
  48. 目标: C:\Boot\fr-FR
  49. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  51. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  52. 进程: c:\users\administrator\desktop\1812.exe
  53. 目标: C:\Boot\hu-HU
  54. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  56. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  57. 进程: c:\users\administrator\desktop\1812.exe
  58. 目标: C:\Boot\it-IT
  59. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  61. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  62. 进程: c:\users\administrator\desktop\1812.exe
  63. 目标: C:\Boot\ja-JP
  64. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  66. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  67. 进程: c:\users\administrator\desktop\1812.exe
  68. 目标: C:\Boot\ko-KR
  69. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  71. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  72. 进程: c:\users\administrator\desktop\1812.exe
  73. 目标: C:\Boot\nb-NO
  74. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  76. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  77. 进程: c:\users\administrator\desktop\1812.exe
  78. 目标: C:\Boot\nl-NL
  79. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  81. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  82. 进程: c:\users\administrator\desktop\1812.exe
  83. 目标: C:\Boot\pl-PL
  84. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  86. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  87. 进程: c:\users\administrator\desktop\1812.exe
  88. 目标: C:\Boot\pt-BR
  89. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  91. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  92. 进程: c:\users\administrator\desktop\1812.exe
  93. 目标: C:\Boot\pt-PT
  94. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  96. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  97. 进程: c:\users\administrator\desktop\1812.exe
  98. 目标: C:\Boot\ru-RU
  99. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  101. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  102. 进程: c:\users\administrator\desktop\1812.exe
  103. 目标: C:\Boot\sv-SE
  104. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  106. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  107. 进程: c:\users\administrator\desktop\1812.exe
  108. 目标: C:\Boot\tr-TR
  109. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  111. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  112. 进程: c:\users\administrator\desktop\1812.exe
  113. 目标: C:\Boot\zh-CN
  114. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  116. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  117. 进程: c:\users\administrator\desktop\1812.exe
  118. 目标: C:\Boot\zh-HK
  119. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  121. 2018/2/26 星期一 22:12:42    读文件夹 风险提示:低风险    阻止
  122. 进程: c:\users\administrator\desktop\1812.exe
  123. 目标: C:\Boot\zh-TW
  124. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  126. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  127. 进程: c:\users\administrator\desktop\1812.exe
  128. 目标: C:\$Recycle.Bin
  129. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]?:\; $recycle.bin

  131. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  132. 进程: c:\users\administrator\desktop\1812.exe
  133. 目标: C:\Boot\cs-CZ
  134. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  136. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  137. 进程: c:\users\administrator\desktop\1812.exe
  138. 目标: C:\Boot\da-DK
  139. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  141. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  142. 进程: c:\users\administrator\desktop\1812.exe
  143. 目标: C:\Boot\de-DE
  144. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  146. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  147. 进程: c:\users\administrator\desktop\1812.exe
  148. 目标: C:\Boot\el-GR
  149. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  151. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  152. 进程: c:\users\administrator\desktop\1812.exe
  153. 目标: C:\Boot\en-US
  154. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  156. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  157. 进程: c:\users\administrator\desktop\1812.exe
  158. 目标: C:\Boot\es-ES
  159. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  161. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  162. 进程: c:\users\administrator\desktop\1812.exe
  163. 目标: C:\Boot\fi-FI
  164. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  166. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  167. 进程: c:\users\administrator\desktop\1812.exe
  168. 目标: C:\Boot\Fonts
  169. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  171. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  172. 进程: c:\users\administrator\desktop\1812.exe
  173. 目标: C:\Boot\fr-FR
  174. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  176. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  177. 进程: c:\users\administrator\desktop\1812.exe
  178. 目标: C:\Boot\hu-HU
  179. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  181. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  182. 进程: c:\users\administrator\desktop\1812.exe
  183. 目标: C:\Boot\it-IT
  184. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  186. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  187. 进程: c:\users\administrator\desktop\1812.exe
  188. 目标: C:\Boot\ja-JP
  189. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  191. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  192. 进程: c:\users\administrator\desktop\1812.exe
  193. 目标: C:\Boot\ko-KR
  194. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  196. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  197. 进程: c:\users\administrator\desktop\1812.exe
  198. 目标: C:\Boot\nb-NO
  199. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  201. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  202. 进程: c:\users\administrator\desktop\1812.exe
  203. 目标: C:\Boot\nl-NL
  204. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  206. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  207. 进程: c:\users\administrator\desktop\1812.exe
  208. 目标: C:\Boot\pl-PL
  209. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  211. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  212. 进程: c:\users\administrator\desktop\1812.exe
  213. 目标: C:\Boot\pt-BR
  214. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  216. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  217. 进程: c:\users\administrator\desktop\1812.exe
  218. 目标: C:\Boot\pt-PT
  219. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  221. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  222. 进程: c:\users\administrator\desktop\1812.exe
  223. 目标: C:\Boot\ru-RU
  224. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  226. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  227. 进程: c:\users\administrator\desktop\1812.exe
  228. 目标: C:\Boot\sv-SE
  229. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  231. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  232. 进程: c:\users\administrator\desktop\1812.exe
  233. 目标: C:\Boot\tr-TR
  234. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  236. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  237. 进程: c:\users\administrator\desktop\1812.exe
  238. 目标: C:\Boot\zh-CN
  239. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  241. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  242. 进程: c:\users\administrator\desktop\1812.exe
  243. 目标: C:\Boot\zh-HK
  244. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  246. 2018/2/26 星期一 22:12:43    读文件夹 风险提示:低风险    阻止
  247. 进程: c:\users\administrator\desktop\1812.exe
  248. 目标: C:\Boot\zh-TW
  249. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot

  251. 2018/2/26 星期一 22:13:07    修改文件 风险提示:敏感    允许
  252. 进程: c:\users\administrator\desktop\1812.exe
  253. 目标: C:\Users\Administrator\Desktop\1812.exe
  254. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*
复制代码
回复

举报

心醉咖啡
发表于 2018-2-26 22:15:13 | 显示全部楼层
管家miss
回复

举报

llcy
发表于 2018-2-26 22:17:36 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

pal家族
发表于 2018-2-26 22:18:07 | 显示全部楼层
卡巴拦截下载网址（云）
并第一时间拉黑样本（云）

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

WhiteCruel
发表于 2018-2-26 22:35:41 | 显示全部楼层
ESET

Win32/GenKryptik.BRJS
回复

举报

Dolby123
发表于 2018-2-26 22:35:58 | 显示全部楼层
WD

Trojan:Win32/Fuerboos.A!cl
回复

举报

i388
发表于 2018-2-26 23:44:30 | 显示全部楼层
样本扫描MISS

挂马网址：



本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

DF快递
发表于 2018-2-26 23:56:35 | 显示全部楼层
avast 沙盒 miss
回复

举报

猥琐大叔
发表于 2018-2-27 11:05:29 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-23 15:41 , Processed in 0.134836 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表