4741.exe VT(16/67)

显示全部楼层 · 发表于 2018-3-2 08:12:57

本帖最后由 Agu 于 2018-3-6 21:44 编辑

掛馬網址：
kelvinboerkamp.nl/SuE3cCp/
stagingnadra.online/gpr6Rbq/ (相同Hash)
reinider.ru/OtLkRU/ (相同Hash)
arkonziv.com/Site7_Pixelhobbies/iV1PKqL/ (相同Hash)
jlatreasures.com/DETbz/ (相同Hash)
VT(16/67)：https://www.virustotal.com/#/fil ... 116bf0ed8/detection
Any.Run分析報告(Malicious)：https://app.any.run/tasks/ffb2166f-9c2a-4d84-b53b-e53d0e876740

樣本載點(SHA-256前六碼EBE9F9，密碼infected)：

測試：
Malwarebytes -

显示全部楼层 · 发表于 2018-3-2 09:22:00

卡巴第一个挂马扫描安全的，双击直接终止删除了！

显示全部楼层 · 发表于 2018-3-2 09:55:40

Avira miss
已上报

显示全部楼层 · 发表于 2018-3-2 09:58:55

a1121611810 发表于 2018-3-2 09:55
Avira miss
已上报

大兄弟啊！既然还有人用红伞呢？已经在杀软里面没有任何优势了！以前确实不错红伞，现在。。。。。

显示全部楼层 · 发表于 2018-3-2 10:00:12

杰伦Ｊ时代发表于 2018-3-2 09:58
大兄弟啊！既然还有人用红伞呢？已经在杀软里面没有任何优势了！以前确实不错红伞，现在。。。。。

什么鬼？不懂，请明说

显示全部楼层 · 发表于 2018-3-2 10:14:47

360下载拦截

显示全部楼层 · 发表于 2018-3-2 10:21:44

文件名: 4741.exe
威胁名称: Trojan.Emotet完整路径: c:\users\administrator\desktop\malware@ebe9f9\4741.exe

____________________________

____________________________

在电脑上
2018/3/2 ( 10:22:00 )

上次使用时间
2018/3/2 ( 10:22:00 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

4741.exe 威胁名称: Trojan.Emotet
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\administrator\desktop\malware@ebe9f9\ 4741.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2018-3-2 11:03:38

kaspersky拉黑全部网址以及样本本身

显示全部楼层 · 发表于 2018-3-2 11:37:12

wiep scan miss

显示全部楼层 · 发表于 2018-3-2 13:21:33

杰伦Ｊ时代发表于 2018-3-2 09:58
大兄弟啊！既然还有人用红伞呢？已经在杀软里面没有任何优势了！以前确实不错红伞，现在。。。。。

自己用好自己喜欢的东西就行了，不用动不动就挖苦自己不用的

[病毒样本] 4741.exe VT(16/67)

本帖子中包含更多资源

本帖子中包含更多资源