刺激战场辅助

显示全部楼层 · 发表于 2018-7-25 21:35:12

本帖最后由 cz100zhengzelin 于 2018-7-26 14:24 编辑

XiaoBa做的伪装成游戏辅助的病毒

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
样本名称：刺激战场辅助-卡饭论坛病毒样本.7z
样本MD5校验值：30FDAF735D429DE2136F82D53A78CF40
样本格式：*.exe可执行文件
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
　·　下载方式一：https://pan.baidu.com/s/1UlAHBMWCqxdXUDBjk4c_pg 密码: 244q
　·　下载方式二：
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
· 温馨提示：请不要物理机在没有任何防御的情况下双击！
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
欢迎虚拟机双击、物理机有防御的情况下双击、分析！

显示全部楼层 · 发表于 2018-7-25 21:37:20

Nod32：Miss
火绒：Miss

显示全部楼层 · 发表于 2018-7-25 21:39:47

NS：
文件名: 刺激战场稳定辅助.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\tom-w\downloads\刺激战场辅助-卡饭论坛病毒样本\刺激战场稳定辅助.exe

____________________________

____________________________

在电脑上
2018/7/25 ( 21:37:07 )

上次使用时间
2018/7/25 ( 21:39:07 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

刺激战场稳定辅助.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
刺激战场稳定辅助.exe

____________________________

文件操作

文件: c:\users\tom-w\downloads\刺激战场辅助-卡饭论坛病毒样本\ 刺激战场稳定辅助.exe 已删除
____________________________

文件指纹 - SHA:
51a963c5b7c3e607e2add522fd0035d96494ec69d2a79b54616de40c2c36eab9
文件指纹 - MD5:
9426e8682ce946dd87720a74a1de4c30

显示全部楼层 · 发表于 2018-7-25 21:39:50

这毒有点意思

显示全部楼层 · 发表于 2018-7-25 21:41:40

360 qvm杀

显示全部楼层 · 发表于 2018-7-25 21:42:07

HEUR/QVM17.0.AC75.Malware.Gen

显示全部楼层 · 发表于 2018-7-25 21:43:19

bd扫描miss

显示全部楼层 · 发表于 2018-7-25 21:48:08

scep scan miss

显示全部楼层 · 发表于 2018-7-25 22:11:09

这玩意窗口提示下载文件我这里报错停止下载了
但是临时文件夹有一个程序生产，我现在还没上传VT

显示全部楼层 · 发表于 2018-7-25 22:15:50

小坏爷发表于 2018-7-25 22:11
这玩意窗口提示下载文件我这里报错停止下载了
但是临时文件夹有一个程序生产，我现在还没上传VT

<p class="blockcode"><blockquote><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>114网址导航</title>
<script src="js/jquery-1.11.1.min.js" type="text/javascript"></script>
<style type="text/css">
.fullwindow {
position: absolute;
left: 0;
top: 0;
width: 100%;
min-height: 100%;
height: auto;
overflow: hidden
}
.hide {
display: none
}
</style>
<script type="text/javascript">
function extractDomain(url) {
var domain;
//find & remove protocol (http, ftp, etc.) and get domain
if (url.indexOf("://") > -1) {
domain = url.split('/')[2];
}
else {
domain = url.split('/')[0];
}
//find & remove port number
domain = domain.split(':')[0];
return domain;
}
$(document).ready(function (){
var time_left = 2;
var host = extractDomain(window.location.host);
document.title = host;
window.setInterval(function() {
if (time_left > 0) {
$('span#tips').text('跳转中..' + time_left.toString());
time_left -= 1;
} else {
window.location = 'http://search.114so.cn/search_web.html?id=294&kw=' + host;
}
}, 1000);
});
</script>
</head>
<div class='fullwindow'>
<span id='tips'>跳转中..3</span>
<iframe class='hide' src='/statistics.html'></iframe>
</div>
<body>
</body>
</html>

复制代码

不是exe程序。

[病毒样本] 刺激战场辅助

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块