掛馬樣本包(3X) #0829

Agu

已確認沒跟#PACKAGE 0829樣本包重複。

flaa.exe
掛馬網址：crasemerzom.com/hodoo/flaa.exe
VT(12/67)：https://www.virustotal.com/#/fil ... e164c5402/detection

PurchaseOrder.exe
掛馬網址：yawzee.me/wp-content/uploads/PurchaseOrder.exe
VT(16/66)：https://www.virustotal.com/#/fil ... 0acd2385c/detection

43785.exe
掛馬網址：stheiro.com/Stkv/
VT(18/67)：https://www.virustotal.com/#/fil ... 2ab5d5d35/detection

樣本載點(密碼infected)：
（主要）https://we.tl/t-TNgCk7wHgr
（備用）https://1.bitsend.jp/download/27 ... be1.html?setLang=en

測試：
Malwarebytes -
43785.exe: Trojan.Emotet

Kaspersky用户

KSCF监控KILL2
剩下一个扫描MISS，沙盘运行MISS。

Jerry.Lin

ESET
3/3

1. Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash;First seen here
   
2. 2018/8/29 19:49:34;Real-time file system protection;file;C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\MalwarePack#0829\flaa.exe;a variant of MSIL/Kryptik.PJS trojan;cleaned by deleting;DESKTOP-VPBE70N\zhong;Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe (33F1554BA5E9F414C8A7DFD65A5831C513BD2DB2).;C1C0915D5CDB519F6074E46DB952640895138DB5;2018/8/29 19:49:28
   
3. 2018/8/29 19:49:34;Real-time file system protection;file;C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\MalwarePack#0829\43785.exe;a variant of Win32/Kryptik.GKHK trojan;cleaned by deleting;DESKTOP-VPBE70N\zhong;Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe (33F1554BA5E9F414C8A7DFD65A5831C513BD2DB2).;94A87255E10B3BF711E7DC00EB9930C1A63C207C;2018/8/29 19:49:28
   
4. 2018/8/29 19:49:34;Real-time file system protection;file;C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\MalwarePack#0829\PurchaseOrder.exe;a variant of MSIL/Injector.TWG trojan;cleaned by deleting;DESKTOP-VPBE70N\zhong;Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe (33F1554BA5E9F414C8A7DFD65A5831C513BD2DB2).;9178876AFEBB86BD7808CC7139042512661EBC44;2018/8/29 19:49:28
   

复制代码

275751198

360杀毒扫描日志


扫描结果
======================
高危风险项
----------------------
D:\360极速浏览器下载\MalwarePack#0829\43785.exe        HEUR/QVM19.1.812F.Malware.Gen        已删除
D:\360极速浏览器下载\MalwarePack#0829\PurchaseOrder.exe        HEUR/QVM03.0.8195.Malware.Gen        已删除
D:\360极速浏览器下载\MalwarePack#0829\flaa.exe        HEUR/QVM03.0.821D.Malware.Gen        已删除

c/mm

DR.WEB  MISS情况上报样本
PurchaseOrder.exe  双击运行报错 WIN10 不能运行？


flaa.EXE 拦截

43785。EXE 双击MISS无行为反应无网络连接

stupid1man

紅傘
1. flaa.exe
掛馬網址：crasemerzom.com/hodoo/flaa.exe
被紅傘瀏覽器插件（Browser Safety）封鎖
若下載，實時防護報TR/Kryptik.cjfjs

2. PurchaseOrder.exe
掛馬網址：yawzee.me/wp-content/uploads/PurchaseOrder.exe
右鍵掃描報HEUR/AGEN.1032802

3. 43785.exe
掛馬網址：stheiro.com/Stkv/
無法連上網站
若下載樣本包，右鍵掃描報TR/AD.Emotet.ff2f0b

YU2711

趋势

1. 名稱:        43785.exe
   
2. 來源:        http://tortoisesvn.net
   
3. 版本:        1.9.6.27867
   
4. 版權所有:        Copyright © 2003-2017 - TortoiseSVN
   
5. 偵測到的資源或程序 ID:        C:\Users\USER\Downloads\MalwarePack#0829\43785.exe
   
6. 處理行動:        已終止
   
7. 名稱:        flaa.exe
   
8. 來源:        Equitable Resources Inc.
   
9. 版本:        2.6.21.1
   
10. 版權所有:        Copyright © 2018 Equitable Resources Inc.
    
11. 偵測到的資源或程序 ID:        ZwWriteVirtualMemory
    
12. 處理行動:        已終止

复制代码

心痛的伤不起

微点

时间        类型        处理结果        病毒名称        病毒路径        创建者        描述
2018-08-29 21:07:33        木马        处理成功                C:\USERS\555\DESKTOP\MALWAREPACK#0829\PURCHASEORDER.EXE        C:\PROGRAM FILES (X86)\360\360ZIP\360ZIP.EXE        未发现任何修改动作...
2018-08-29 21:07:29        木马        处理成功                C:\USERS\555\APPDATA\LOCAL\MICROSOFT\WINDOWS\LUNAMUTE.EXE        C:\USERS\555\DESKTOP\MALWAREPACK#0829\43785.EXE        未发现任何修改动作...
2018-08-29 21:07:29        木马        处理成功                C:\USERS\555\DESKTOP\MALWAREPACK#0829\43785.EXE        C:\PROGRAM FILES (X86)\360\360ZIP\360ZIP.EXE        生成(1)个文件...

nick20010117

AVG kill 43785.exe filerepmalware
双击43765.exe报IDP.Generic.ff2f0b368380.3.2
双击fiaa.exe报IDP.SMP.16

欧阳宣

sentinelOne 剩余purchase order