status.exe VT(19/67)

显示全部楼层 · 发表于 2018-3-6 09:44:55

本帖最后由 Agu 于 2018-3-6 21:43 编辑

掛馬網址：
filesys.pw/index.php?rnd=35616
VT(19/67)：https://www.virustotal.com/#/fil ... 74a3f91a3/detection

樣本載點(SHA-256前六碼0F2AC2，密碼infected)：

測試：
Malwarebytes -

显示全部楼层 · 发表于 2018-3-6 09:46:01

难得一见瑞星报毒

显示全部楼层 · 发表于 2018-3-6 09:48:50

管家Miss

显示全部楼层 · 发表于 2018-3-6 09:53:17

WD 杀

Trojan:Win32/Sprisky.V!cl

显示全部楼层 · 发表于 2018-3-6 09:54:36

文件名: status.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\administrator\desktop\malware@0f2ac2\status.exe

____________________________

____________________________

在电脑上
2018/3/6 ( 9:54:47 )

上次使用时间
2018/3/6 ( 9:54:54 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

status.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... jM0ODd8MjExNzQ0NQ==
已下载文件从 att.kafan.cn
来源: 外部介质

status.exe

____________________________

文件操作

文件: c:\Users\administrator\Desktop\malware@0f2ac2\ status.exe 已删除
____________________________

文件指纹 - SHA:
0f2ac2323dfd17f21e2a804e686c50d1bddd130922c36ddf872b20074a3f91a3
文件指纹 - MD5:
a98415cdde5f36a5883b9062b38e9f61

显示全部楼层 · 发表于 2018-3-6 10:02:01

火绒

显示全部楼层 · 发表于 2018-3-6 10:05:15

eis kill

显示全部楼层 · 发表于 2018-3-6 10:18:42

趋势双击

显示全部楼层 · 发表于 2018-3-6 10:29:12

Dolby123 发表于 2018-3-6 09:53
WD 杀

Trojan:Win32/Sprisky.V!cl

SCEP：Trojan:Win32/Fuerboos.E!cl

显示全部楼层 · 发表于 2018-3-6 10:30:11

ELOHIM 发表于 2018-3-6 10:29
SCEP：Trojan:Win32/Fuerboos.E!cl

直接下载样本，还是从挂马网址下载 ?

[病毒样本] status.exe VT(19/67)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源