1.exe VT(19/67)

显示全部楼层 · 发表于 2018-9-2 11:56:45

本帖最后由 Agu 于 2018-9-2 12:03 编辑

掛馬網址：
softwarelibre.unipamplona.edu.co/limesurvey/upload/vJa/

樣本載點(SHA-256前六碼818C08，密碼infected)：

測試：
VT(19/67)：https://www.virustotal.com/#/fil ... bf58a0f4b/detection
Intezer(Malicious)：https://analyze.intezer.com/#/an ... f-b4e3-0fda941a0314

Malwarebytes - Miss
COMODO CloudAV -

显示全部楼层 · 发表于 2018-9-2 12:02:34

火绒 HEUR:VirTool/Obfuscator.gen!B

显示全部楼层 · 发表于 2018-9-2 12:18:33

SEP：Trojan.Emotet

显示全部楼层 · 发表于 2018-9-2 12:28:18

卡巴也杀了。

显示全部楼层 · 发表于 2018-9-2 12:36:57

显示全部楼层 · 发表于 2018-9-2 12:48:08

Veridct: Trojan.Banker sha256: 818c08ee8ad06ce3803660c2141520ed725de7ecd907be97e0a5563bf58a0f4b Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Malwa2re@818C08\1.exe

显示全部楼层 · 发表于 2018-9-2 13:00:40

ESET

http://softwarelibre.unipamplona.edu.co/limesurvey/upload/vJa;Win32/GenKryptik.CJWJ 特洛伊木马的变种;通过应用程序访问 web 时检测到威胁

复制代码

显示全部楼层 · 发表于 2018-9-2 13:25:50

avast扫描miss
双击

显示全部楼层 · 发表于 2018-9-2 13:29:30

火绒报混淆器，智量同样杀。

显示全部楼层 · 发表于 2018-9-2 15:44:43

紅傘

Start of the scan: 2018-09-02 15:43:43
09/02/2018,15-43-45 [INFO] FP reports status 'NO False Positive' for file 'c:\users\desktop\1.exe'
09/02/2018,15-43-45 [INFO] The file 'c:\users\desktop\1.exe' was scanned with the Protection Cloud. SHA256 = 818C08EE8AD06CE3803660C2141520ED725DE7ECD907BE97E0A5563BF58A0F4B
09/02/2018,15-43-45 [INFO] c:\users\desktop\1.exe
09/02/2018,15-43-45 [INFO] [DETECTION] file contains 'TR/Crypt.EPACK.818c08'

[病毒样本] 1.exe VT(19/67)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源