Malware_2 （VT：11/69）

显示全部楼层 · 发表于 2018-9-25 19:57:54

下载地址（密码：infected）：https://www.lanzous.com/i1yhkgd
VT（11/69）：https://www.virustotal.com/en/fi ... 5e4e14ce4/analysis/

显示全部楼层 · 发表于 2018-9-25 20:02:11

本帖最后由 dreams521 于 2018-9-25 20:04 编辑

25.09.2018 20.03.54;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\123\6d4d4d50cb4eb536c9b31dc582829f12f124520ba4c3c4b7e1c06885e4e14ce4.exe;c:\users\administrator\desktop\123\6d4d4d50cb4eb536c9b31dc582829f12f124520ba4c3c4b7e1c06885e4e14ce4.exe;PDM:Trojan.Win32.Generic;木马程序;09/25/2018 20:03:54

复制代码

显示全部楼层 · 发表于 2018-9-25 20:14:23

Trend Micro
名稱: 6d4d4d50cb4eb536c9b31dc582829f12f124520ba4c3c4b7e1c06885e4e14ce4.exe
來源: Microsoft Corpor
版本: 6.1.760
版權所有: © Microsoft Corporation. Al
偵測到的資源或程序 ID: C:\Users\diakov\Downloads\Compressed\Malware_2\6d4d4d50cb4eb536c9b31dc582829f12f124520ba4c3c4b7e1c06885e4e14ce4.exe
處理行動: 已終止

复制代码

显示全部楼层 · 发表于 2018-9-25 20:18:06

VirusTotal Smart Scanner
Scan Time: 2018-09-25201755
Scan Duration: 1 seconds
Scan Target: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Malware_2
Number of Scan Files: 1
Number of Infected Files: 1
Sensitivity: 50
Scan PE only: True
Auto_Upload: True
Threats:
Trojan.Banker sha256: 6d4d4d50cb4eb536c9b31dc582829f12f124520ba4c3c4b7e1c06885e4e14ce4 Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Malware_2\6d4d4d50cb4eb536c9b31dc582829f12f124520ba4c3c4b7e1c06885e4e14ce4.exe

复制代码

显示全部楼层 · 发表于 2018-9-25 20:29:16

智量kill

显示全部楼层 · 发表于 2018-9-25 20:30:42

BDF扫描MISS，沙盘运行后ATC击杀。

显示全部楼层 · 发表于 2018-9-25 20:36:09

火绒miss 。。

显示全部楼层 · 发表于 2018-9-25 21:20:39

Norton
文件名: 6d4d4d50cb4eb536c9b31dc582829f12f124520ba4c3c4b7e1c06885e4e14ce4.exe
威胁名称: Trojan.Emotet完整路径: c:\users\lenovo\downloads\6d4d4d50cb4eb536c9b31dc582829f12f124520ba4c3c4b7e1c06885e4e14ce4.exe

____________________________

____________________________

在电脑上
2018/9/25 ( 21:18:40 )

上次使用时间
2018/9/25 ( 21:18:40 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

6d4d4d50cb4eb536c9b31dc582829f12f124520ba4c3c4b7e1c06885e4e14ce4.exe 威胁名称: Trojan.Emotet
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DM1Nzh8MjEzMzA0NA==
已下载文件从 att.kafan.cn
来源: 外部介质

____________________________

文件操作

文件: c:\users\lenovo\downloads\ 6d4d4d50cb4eb536c9b31dc582829f12f124520ba4c3c4b7e1c06885e4e14ce4.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2018-9-25 22:06:49

Panda Dome - 即時監控報

显示全部楼层 · 发表于 2018-9-26 07:54:24

卡巴kill

[病毒样本] Malware_2 （VT：11/69）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源