Malware_4（1001） [VT：2/68]

显示全部楼层 · 发表于 2018-10-1 20:59:15

显示全部楼层 · 发表于 2018-10-1 21:06:00

01.10.2018 21.05.36;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\6b8a82a02e6348c669c2a3d8de804a68d1536a61895d8f20c29ad17ced7e405f_ABedxolrOq.exe;C:\Users\Administrator\Desktop\6b8a82a02e6348c669c2a3d8de804a68d1536a61895d8f20c29ad17ced7e405f_ABedxolrOq.exe;UDS:DangerousObject.Multi.Generic;10/01/2018 21:05:36

复制代码

显示全部楼层 · 发表于 2018-10-1 21:19:27

无法运行

------
以下使用PortEx-master生成：

PEID Signatures
***************
[Microsoft Visual C++ v8.0] bytes matched: 4 at address: 0x6f0
pattern: e8 ?? ?? ?? ?? e9 ?? ?? ff ff
Hashes
******
MD5: cff69445bd95c5d4a6537cb70dc30c21
SHA256: 6b8a82a02e6348c669c2a3d8de804a68d1536a61895d8f20c29ad17ced7e405f
Section Type Hash Value
---------------------------------------------------------------------------------------
1. .text MD5 9315cfcbce9ac8b7077307370987eaf6
SHA256 a6a11d3c3fe82e49435e4bf71ca495e76de7487afb2ae9b9c70f0d9f3c9ec1da
2. .rdata MD5 6f0bea076ae18149a1472689c58dd4b6
SHA256 4fef12536c957a38e0e83a01290ecd7ade6ed49b0fb3a730c2d7f2d7c651e003
3. .data MD5 ab084651e65d912991256ca1ec9a1221
SHA256 720a4ae29c167d579325cc66a447ffadf354b2b0ffdb0e42f766e595464a9287
4. .rsrc MD5 cbed5934db097568410d86632c2e360a
SHA256 8f5bcad88b2ab08c3b3131715500ec5ed2a6d8483c7f4f7d8e2d0104f5faf70d
5. .reloc MD5 4deece30a2c440ebafe922391f65a5f3
SHA256 0734aaea198bb36cc39487858813a443b2455c610b7735ec5811a8682c339181

复制代码

显示全部楼层 · 发表于 2018-10-1 21:27:01

SEP：SONAR.Heuristic.169

显示全部楼层 · 发表于 2018-10-1 21:27:02

火绒MISS

VTSS MISS

显示全部楼层 · 发表于 2018-10-1 21:47:37

火绒miss，智量kill 。

显示全部楼层 · 发表于 2018-10-1 21:57:39

显示全部楼层 · 发表于 2018-10-1 22:29:43

本帖最后由 www-tekeze 于 2018-10-1 23:14 编辑

www-tekeze 发表于 2018-10-1 21:47
火绒miss，智量kill 。

Sorry，帖子回复错了。。。

[病毒样本] Malware_4（1001） [VT：2/68]