build.exe VT(3/66) #ZeroDay

显示全部楼层 · 发表于 2018-9-19 17:48:32

本帖最后由 Agu 于 2018-9-19 17:58 编辑

掛馬網址：
alphalabs.vc/wp-content/themes/Avada/licensing/build.exe

樣本載點(SHA-256前六碼4D749C，密碼infected)：

測試：
VT(3/66)：https://www.virustotal.com/#/fil ... 49ae9e705/detection
魔盾(危險)：https://www.maldun.com/analysis/ ... Rkc2Zhc2RmYXNkZg==/

反虛擬機，建議雙擊測試。

显示全部楼层 · 发表于 2018-9-19 17:50:18

本帖最后由 Kaspersky用户于 2018-9-19 17:51 编辑

BDF扫描MISS
拦截挂马网址

显示全部楼层 · 发表于 2018-9-19 18:27:57

TO KL

显示全部楼层 · 发表于 2018-9-19 18:50:31

本帖最后由 y3312068 于 2018-9-19 18:55 编辑

eset
C:\Users\55555\Desktop\build.exe       Generik.KYPYZIG 特洛伊木马的变种
微点
时间       类型       处理结果       病毒名称       病毒路径       创建者       描述
2018-09-19 18:53:21       木马       处理成功             C:\USERS\555\DESKTOP\BUILD.EXE       C:\PROGRAM FILES (X86)\360\360ZIP\360ZIP.EXE       未发现任何修改动作...

显示全部楼层 · 发表于 2018-9-19 19:13:58

scep scan miss

显示全部楼层 · 发表于 2018-9-19 19:18:01

McAfee and Malwarebytes all Miss

显示全部楼层 · 发表于 2018-9-19 19:49:40

和我猜的一样，下载智能分析信誉杀了。
提交

显示全部楼层 · 发表于 2018-9-19 19:52:13

Panda Dome Free

扫描MISS

行为阻断：成功拦截Powershell 下载攻击

检测到病毒 W32/Exploit.gen 位置：C:\Windows\TEMP\489314d86c55a948a225789db7a93229.tmp 2018/9/19 19:50 已抑制

复制代码

显示全部楼层 · 发表于 2018-9-19 19:54:20

火绒miss，智量kill 。

显示全部楼层 · 发表于 2018-9-19 20:08:11

www-tekeze 发表于 2018-9-19 19:54
火绒miss，智量kill 。

全是调用cmd和powershell，还会联网，但没下载流量。

[病毒样本] build.exe VT(3/66) #ZeroDay

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源