【03.27】#VirusPackage 5x

显示全部楼层 · 发表于 2018-3-27 12:36:41

https://abuaaedugr-my.sharepoint ... S0hspQGA3Q?e=mdweLF

显示全部楼层 · 发表于 2018-3-27 12:50:50

BD：kill 2 files.

The file c:\users\killer\desktop\threat test\hpscan.exe is infected with Gen:Suspicious.Cloud.4.kC1@aOcNUDai and was moved to quarantine.

The file c:\users\killer\desktop\threat test\smartdav.exe is infected with Gen:Suspicious.Cloud.1.tm0@amJME9h and was moved to quarantine.

然后双击剩余的三个，感觉好像BD的云在我这里有延迟，双击的时候监控又杀了俩，最后一个被ATD击杀。

The file c:\users\killer\desktop\threat test\sxh.exe is infected with Gen:Suspicious.Cloud.1.Im0@aye68doi and was moved to quarantine.

The file c:\users\killer\desktop\threat test\260092.exe is infected with Gen:Suspicious.Cloud.1.hu0@aSjay9oi and was moved to quarantine.

Application svchost.exe has been detected as potentially malicious and blocked.Application path: C:\Users\Killer\Desktop\Threat Test\svchost.exe

显示全部楼层 · 发表于 2018-3-27 12:51:37

本帖最后由 2605276004x 于 2018-3-27 12:56 编辑

卡巴杀4，留svchost.exe

分流：链接：https://share.weiyun.com/5ulpDLL 密码：f5b7x9

显示全部楼层 · 发表于 2018-3-27 12:58:14

火绒

显示全部楼层 · 发表于 2018-3-27 13:02:41

SEP解压杀全部文件

显示全部楼层 · 发表于 2018-3-27 13:09:30

本帖最后由 Dolby123 于 2018-3-27 13:33 编辑

SCEP , 如图 kill4x , miss 1x ( svchost.exe)

svchost.exe
https://app.any.run/tasks/b0d87aa4-a71d-42fc-9f5a-c201fcbba402

可疑
hxxp://185.121.139.229/~document/icon.png (PE类型)
样本下载： https://share.weiyun.com/5MNSp4l
5/65
https://www.virustotal.com/#/fil ... e00b7104b/detection

显示全部楼层 · 发表于 2018-3-27 13:28:41

Avira 右键扫描清空

显示全部楼层 · 发表于 2018-3-27 13:36:43

Dolby123 发表于 2018-3-27 13:09
SCEP , 如图 kill4x , miss 1x ( svchost.exe)

程序被加密，无法打开。。。。。。

显示全部楼层 · 发表于 2018-3-27 14:15:43

Dolby123 发表于 2018-3-27 13:09
SCEP , 如图 kill4x , miss 1x ( svchost.exe)

谢谢，我WD就不测了。。。RS4的WD彻底找不到这个界面了。。。RS3还能自己从WD文件夹里找出来的。。。

显示全部楼层 · 发表于 2018-3-27 16:06:14

SCEP 剩下 svchost.exe

[病毒样本] 【03.27】#VirusPackage 5x

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块