46.exe VT(13/67)

显示全部楼层 · 发表于 2018-8-26 15:01:08

本帖最后由 Agu 于 2018-9-1 11:37 编辑

掛馬網址：
repro4.com/website/wp-content/uploads/Hbdsm/

樣本載點(SHA-256前六碼C0F8C7，密碼infected)：
https://we.tl/t-GiycwmBRTp

測試：
VT(13/67)：https://www.virustotal.com/#/fil ... 74930a603/detection
Any.Run(Malicious)：https://app.any.run/tasks/00b01196-7748-4470-9b4c-addeb960cd08
Anlyz(10/10)：https://sandbox.anlyz.io/#!/analysis-detail/13073/overview
Intezer(Malicious)：https://analyze.intezer.com/#/an ... c-8802-70fc3e394b7a

Malwarebytes - Miss

显示全部楼层 · 发表于 2018-8-26 15:03:21

本帖最后由 Kaspersky用户于 2018-8-26 15:04 编辑

KSCF扫描MISS，沙盘拒绝降权运行。

显示全部楼层 · 发表于 2018-8-26 15:05:10

a variant of Win32/GenKryptik.CJES trojan

显示全部楼层 · 发表于 2018-8-26 15:17:35

本帖最后由静影沉璧于 2018-8-26 15:18 编辑

BD2019：扫描miss，双击ATD杀
The file c:\users\administrator.sxcsxc-ajkjjubr\desktop\46.exe is infected with Atc4.Detection and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2018-8-26 15:43:27

本帖最后由 BE_HC 于 2018-8-26 15:49 编辑

Norton KILL（直接从挂马网站下载

文件名: 374.exe
威胁名称: Trojan.Emotet!g5完整路径: c:\users\administrator\downloads\programs\374.exe
____________________________
____________________________
在电脑上
2018/8/26/周日 ( 15:41:10 )
上次使用时间
2018/8/26/周日 ( 15:43:10 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
374.exe 威胁名称: Trojan.Emotet!g5
定位
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
http://tropicalislandrealtyofflorida.com/NNqM7W/
已下载文件从 tropicalislandrealtyofflorida.com
来源: 外部介质
374.exe
____________________________
文件操作
文件: c:\users\administrator\downloads\programs\ 374.exe 已删除
____________________________
文件指纹 - SHA:
7ed3896647845316c28ac4a50fb845d00c60569bc7a817b278fc03dbb1c570ba
文件指纹 - MD5:
af20c40377c89da9f7244ef9424bce74

复制代码

显示全部楼层 · 发表于 2018-8-26 16:43:04

这是Emotet家族的银行木马，自删除，创建boosttvout.exe常驻进程外联
卡巴扫描miss，双击外联一段时间后，卡巴阻止恶意网址，PDM:Trojan.Win32.Badur.a
接收了11.22KB，发送了0.72KB

显示全部楼层 · 发表于 2018-8-26 17:15:39

本帖最后由彩虹丶// 于 2018-8-26 17:16 编辑

VT现在22/67

显示全部楼层 · 发表于 2018-8-26 17:26:22

Emsisoft Anti-Malware 拦截 Malware@C0F8C7 云端危险

显示全部楼层 · 发表于 2018-8-26 17:56:20

趋势15 95病毒码，扫描无反应（未双击

显示全部楼层 · 发表于 2018-8-26 18:12:14

类型:木马-HEUR/QVM20.1.6FF1.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎

[病毒样本] 46.exe VT(13/67)

本帖子中包含更多资源