掛馬樣本包(3X) #0404

显示全部楼层 · 发表于 2018-4-4 23:00:08

dpp1.exe
掛馬網址：iol.ie/~woodlawn/dpp1.exe
VT(16/66)：https://www.virustotal.com/#/fil ... e904e09cd/detection

sfoger.exe
掛馬網址：historicalpers.gq/sfoger
VT(9/66)：https://www.virustotal.com/#/fil ... 09c9a82eb/detection

Newest.exe
掛馬網址：historicalpers.gq/sfog
VT(11/66)：https://www.virustotal.com/#/fil ... e7c164a95/detection

樣本載點(密碼infected)：
https://we.tl/lkhMYq32sR

測試：
Malwarebytes - 3X

显示全部楼层 · 发表于 2018-4-4 23:05:42

双击没有反映啊？

显示全部楼层 · 发表于 2018-4-5 00:02:07

HEUR/APC 2x

显示全部楼层 · 发表于 2018-4-5 07:56:26

本帖最后由 Jirehlov1234 于 2018-4-5 07:59 编辑

卡巴

样本

sfog.exe Trojan-Spy.Win32.Panda.aqr

sfoger.exe Trojan-Spy.Win32.Panda.aqt

dpp1.exe HEUR:Trojan.Win32.Generic

URL

http://iol.ie/~woodlawn/dpp1.exe 网址列于恶意网址数据库中
http://historicalpers.gq/sfoger KSN
http://historicalpers.gq/sfog KSN

显示全部楼层 · 发表于 2018-4-5 10:10:08

ESET：kill all files.

网页拦截2，3，miss 1。

显示全部楼层 · 发表于 2018-4-5 10:14:55

火绒

显示全部楼层 · 发表于 2018-4-5 10:16:36

<!--报告开始>
<!--分析开始>
抱歉，当前不可用！
<!--分析结束，引擎检测开始--!>
火绒 URL MISS ALL
<!--引擎检测结束>
<!--报告结束>

显示全部楼层 · 发表于 2018-4-5 11:05:06

BD 3/3

显示全部楼层 · 发表于 2018-4-5 13:20:04

SEP kills all

显示全部楼层 · 发表于 2018-4-5 18:45:20

WD2个

[病毒样本] 掛馬樣本包(3X) #0404