集结号游戏捆绑白加黑木马【更新2楼】

显示全部楼层 · 发表于 2018-8-5 18:17:13

本帖最后由 vm001 于 2018-8-7 09:28 编辑

钓鱼网址
http://jihgame.guanhu58.cn:888/
安装包连接
http://www.jijhgaem.cn:99/jihgame.exe

下载后运行安装程序释放木马并启动

样本备份
https://share.weiyun.com/56Pp2jP

显示全部楼层 · 发表于 2018-8-7 09:02:18

本帖最后由 vm001 于 2018-8-7 09:10 编辑

迷惘的执著发表于 2018-8-7 07:46
现在报未知，挺奇怪的

因为他更新了安装包，之前的是19.94M，现在新的是24.30M
https://share.weiyun.com/5OX4LZX

显示全部楼层 · 发表于 2018-8-5 18:21:34

本帖最后由 Jirehlov1234 于 2018-8-6 05:44 编辑

BD

C:\ProgramData\cloudfile\is-TTETV.tmp is infected with Gen:Trojan.Heur.RP.dmGfa8NcOKpi

Ransomware remediation
The process C:\Users\Administrator\AppData\Local\Temp\is-2QL0H.tmp\jihgame.tmp manifests ransomware behavior and was blocked.

GameCenter.dll is infected with Trojan.GenericKD.40369889

显示全部楼层 · 发表于 2018-8-5 18:25:21

ns 下载后提示（信誉杀？）

显示全部楼层 · 发表于 2018-8-5 18:48:49

Avira
TR/Hijacker.Gen

显示全部楼层 · 发表于 2018-8-5 19:08:51

rar 是cl报法。
exe被IE提示不常见，SCEP云杀。

显示全部楼层 · 发表于 2018-8-5 19:22:13

KES11 miss

显示全部楼层 · 发表于 2018-8-5 22:22:11

avast杀exe和rar里的dll

显示全部楼层 · 发表于 2018-8-5 22:31:01

LSPD 发表于 2018-8-5 18:25
ns 下载后提示（信誉杀？）

这其实算miss了。。。

显示全部楼层 · 发表于 2018-8-5 22:48:14

ESET 报壳

jihgame.exe > INNO > {app}\mfc71loc.dll - Win32/Packed.VMProtect.ABD 特洛伊木马的变种 - 扫描完成后再选择处理方式
jihgame.exe > INNO > {commonappdata}\cloudfile\GameCenter.dll - Win32/Packed.VMProtect.ABD 特洛伊木马的变种 - 扫描完成后再选择处理方式

复制代码

显示全部楼层 · 发表于 2018-8-6 01:28:14

[病毒样本] 集结号游戏捆绑白加黑木马【更新2楼】

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源