【03.30】#VirusPackage 9x

显示全部楼层 · 发表于 2018-3-30 19:37:16

https://abuaaedugr-my.sharepoint ... J45xa3kztw?e=6Eahbx

Malicious URL（Real-World Test）

http://derani.ir/wp-menu/ssl/imm.exe
http://derani.ir/wp-menu/ssl/service.exe
http://b.reich.io/woxqir.exe
http://zoobulk.com/V0YN5s/
http://185.189.58.222/hello.exe
http://oopiqwueqwejnsa.com/NOIT/testv.php?l=krish2.class
http://freehygieneproducts.net/wp-content/plugins/fist.exe
http://www.anythingpng.com/data/facture_c04507.pdf

复制代码

显示全部楼层 · 发表于 2018-3-30 19:40:16

本帖最后由 aboringman 于 2018-3-30 20:09 编辑

ESET：网址拦截1，2，3，5，6，7，8，miss 4【4已经失效】.

扫描：kill 7 files，miss 6.exe.

沙盘中双击，AMS检测出了威胁，但是却无法清除，失败。。。。。。

显示全部楼层 · 发表于 2018-3-30 19:40:55

本帖最后由 Eset小粉絲于 2018-3-30 19:44 编辑

Kaspersky 8x

Missed 7.exe

显示全部楼层 · 发表于 2018-3-30 20:06:27

卡巴斯基：miss 7
Norton：miss 3、4、7、9

显示全部楼层 · 发表于 2018-3-30 20:07:39

Eset小粉絲发表于 2018-3-30 19:40
Kaspersky 8x

实机双击，7被击杀，凑个整数

PDM:Trojan.Win32.Generic

显示全部楼层 · 发表于 2018-3-30 20:13:41

Ikarus 7x

(1).exe - SIGNATURE FOUND (new) "Trojan-Banker.Emotet"
(2).exe - SIGNATURE FOUND (new) "Trojan.Win32.Injector"
(3).exe - SIGNATURE FOUND (new) "Trojan.Win32.Krypt"
(4).exe - SIGNATURE FOUND (new) "Trojan.Win32.Crypt"
(5).exe - SIGNATURE FOUND (new) "Trojan-Spy.Agent"
(7).exe - SIGNATURE FOUND (new) "Trojan-Spy.Agent"
(8).exe - SIGNATURE FOUND (new) "Trojan.Win32.Emotet"

显示全部楼层 · 发表于 2018-3-30 20:25:27

显示全部楼层 · 发表于 2018-3-30 21:14:41

SEP 8/9，余（7）.exe

显示全部楼层 · 发表于 2018-3-30 21:25:08

aboringman 发表于 2018-3-30 20:07
实机双击，7被击杀，凑个整数

PDM:Trojan.Win32.Generic

21:14
卡巴9x 全部入库~

显示全部楼层 · 发表于 2018-3-30 21:34:01

saleniy35 发表于 2018-3-30 21:25
21:14
卡巴9x 全部入库~

也不是全部入库，除去原来那两个被云拉黑的之外，后面我双击被杀的那个才刚被云拉黑【7.exe，UDS】。

[病毒样本] 【03.30】#VirusPackage 9x

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源