Purple Fox Trojan

显示全部楼层 · 发表于 2018-9-27 19:41:06

https://blog.360totalsecurity.co ... e-than-30000-users/

http://216.250.99.5/m/wpltbbrp_011up.jpg

复制代码

https://my.mixtape.moe/jbzfsi.7z

infected

https://www.virustotal.com/en/fi ... nalysis/1538048166/

显示全部楼层 · 发表于 2018-9-27 19:47:15

27.09.2018 19.46.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\456\1.msi//disk1.cab//winupdate32.log;C:\Users\Administrator\Desktop\456\1.msi//disk1.cab//winupdate32.log;HEUR:Trojan.Win32.Generic;木马程序;09/27/2018 19:46:22

复制代码

显示全部楼层 · 发表于 2018-9-27 19:50:14

显示全部楼层 · 发表于 2018-9-27 20:04:26

为你心碎发表于 2018-9-27 19:50
WD

解压试一下。。

显示全部楼层 · 发表于 2018-9-27 20:05:27

NS：
文件名: 1.msi
威胁名称: 压缩的威胁完整路径: d:\下载\jbzfsi\1.msi

____________________________

____________________________

在电脑上
2018/9/27 ( 20:03:11 )

上次使用时间
2018/9/27 ( 20:03:34 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

1.msi 威胁名称: 压缩的威胁
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

winupdate32.log
[包含在] _____
[包含在] d:\下载\jbzfsi\1.msi 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2018-9-27 20:06:10

BDF扫描KILL

显示全部楼层 · 发表于 2018-9-27 20:17:34

本帖最后由为你心碎于 2018-9-27 20:19 编辑

ELOHIM 发表于 2018-9-27 20:04
解压试一下。。

关了防护下载下来解压扫描

这样包被上报了，下载就报，我还以为是没有加密的原因

显示全部楼层 · 发表于 2018-9-27 20:19:22

本帖最后由歌德塔大蜘蛛于 2018-9-27 20:21 编辑

紫狐木马 https://bbs.kafan.cn/thread-2132811-1-1.html
相同下载地址下载的文件不一样

显示全部楼层 · 发表于 2018-9-27 20:37:49

本帖最后由为你心碎于 2018-9-27 20:40 编辑

歌德塔大蜘蛛发表于 2018-9-27 20:19
紫狐木马 https://bbs.kafan.cn/thread-2132811-1-1.html
相同下载地址下载的文件不一样

这次多了2个分支没有截图，看起来是相同的，不知为什么

显示全部楼层 · 发表于 2018-9-27 20:44:20

本帖最后由歌德塔大蜘蛛于 2018-9-27 20:52 编辑

为你心碎发表于 2018-9-27 20:37
这次多了2个分支没有截图，看起来是相同的，不知为什么

http://216.250.99.5/m/wpltbbrp_011up.jpg
此下载地址下载的文件MD5一直变化

[病毒样本] Purple Fox Trojan

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源