【自制joke病毒】Blue Tencent

安全守护者

好几个在线行为分析似乎都不对呢
谁试试。。。
@www-tekeze

安全守护者

Blu​e​ ​T​e​n​c​e​n​t​.​exe 文件是安全的。该文件可以安全使用、保存和传送。
扫描结果
安全
文件大小
139.75 KB
文件类型
PE32/EXE
扫描日期
2018 年 6 月 24 日 10:45:59
数据库发行日期
2018 年 6 月 24 日 02:38:08 UTC



MD5
2cd16cad2ce5a30e4d120bf472f79280



SHA1
6672cca2462d500040a1a3c64420522a643eb556



SHA256
941c0e552ef8f40438959a6b2c84b73c0a3e469f403b43acf62010e9c7e1290f

。

，就一个.

文件名: blue tencent.exe
威胁名称: Heur.AdvML.B完整路径: d:\360极速浏览器下载\blue tencent\blue tencent.exe

____________________________

____________________________


在电脑上 
2018/6/24 ( 10:48:17 )

上次使用时间 
2018/6/24 ( 10:48:42 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


blue tencent.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
blue tencent.exe

____________________________

文件操作

文件: d:\360极速浏览器下载\blue tencent\ blue tencent.exe 已删除
____________________________


文件指纹 - SHA:
941c0e552ef8f40438959a6b2c84b73c0a3e469f403b43acf62010e9c7e1290f
文件指纹 - MD5:
2cd16cad2ce5a30e4d120bf472f79280

vm001

2018-06-24 10:51:26     上传成功     c:\users\admin\desktop\blue tencent\blue tencent.exe   (MD5:2cd16cad2ce5a30e4d120bf472f79280)

安全守护者

vm001 发表于 2018-6-24 10:53
2018-06-24 10:51:26     上传成功     c:%users\admin\desktop\blue tencent\blue tencent.exe   (MD5 ...

这是无脑报...我的白文件都被他杀了

Jirehlov1234

dolphin

费尔启发kill

Jerry.Lin

vm001 发表于 2018-6-24 10:53
2018-06-24 10:51:26     上传成功     c:%users\admin\desktop\blue tencent\blue tencent.exe   (MD5 ...

这个场景下 Trojan.Generic 可以算是多步吧

www-tekeze

也是用powershell来实现，SETRES.exe修改分辨率，用ntsd结束系统进程，造成蓝屏。。。
但我没装Q管，请装Q管的实机测一下。。     再补个MSG的

j2016

过avast，