集结号游戏木马

显示全部楼层 · 发表于 2018-8-7 18:27:06

钓鱼网址
http://jjhgema.hongri8.cn/

下载链接
http://jjhgema.hongri8.cn/jjhgama.exe

样本备份
https://share.weiyun.com/5hrfshe

显示全部楼层 · 发表于 2018-8-7 18:36:55

样本红伞没报，上报看看

显示全部楼层 · 发表于 2018-8-7 18:53:18

本帖最后由 wusiyuanjh 于 2018-8-7 18:56 编辑

bd扫描misshttps://www.virustotal.com/#/fil ... cd3e86558/detection

显示全部楼层 · 发表于 2018-8-7 18:56:16

卡巴右键扫描安全

显示全部楼层 · 发表于 2018-8-7 19:01:11

BD双击miss

Feature:
Firewall

The application yk.exe attempted to connect to the internet:
File path: E:\TEST\yk.exe
Destination: 43.241.48.202
Protocol: TCP (6)
Port: 2017
Bitdefender Firewall has granted access for this application. If you want to deny access, click on the button below or go to Firewall - Rules.

显示全部楼层 · 发表于 2018-8-7 19:05:04

KES双击miss

显示全部楼层 · 发表于 2018-8-7 19:25:51

solstice1988 发表于 2018-8-7 18:36
样本红伞没报，上报看看

没下文的。。

显示全部楼层 · 发表于 2018-8-7 19:31:16

IE提示不常见。SCEP SCAN MISS

显示全部楼层 · 发表于 2018-8-7 19:38:58

本帖最后由 solstice1988 于 2018-8-7 19:42 编辑

Eset小粉絲发表于 2018-8-7 19:25
没下文的。。

德国淫回复的比较慢，比如下面那个不知道多久之前上报的

现在的标号已经是2开头了

显示全部楼层 · 发表于 2018-8-7 19:58:10

solstice1988 发表于 2018-8-7 19:38
德国淫回复的比较慢，比如下面那个不知道多久之前上报的

几枚样本？真的有分析结果了？

[病毒样本] 集结号游戏木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源