Malware_6（VT：5/68）

显示全部楼层 · 发表于 2018-10-5 21:16:21

本帖最后由静影沉璧于 2018-10-5 21:20 编辑

下载地址：https://www.lanzous.com/i20z9ne
密码：infected
VT（5/68）:https://www.virustotal.com/#/fil ... e13883e3e/detection
微步云沙箱：https://s.threatbook.cn/report/f ... p1_enx86_office2013

显示全部楼层 · 发表于 2018-10-5 21:18:38

本帖最后由 ELOHIM 于 2018-10-5 21:19 编辑

SCEP 占据此楼。
但是SCEP扫描没反应。

显示全部楼层 · 发表于 2018-10-5 21:22:06

本帖最后由 761773275 于 2018-10-5 21:33 编辑

行为监控检测可疑行为 "CodeInjector" 来自于 "C:\Users\Xzav***\Desktop\Malware_6.exe" (SHA1: A5D09520E2DA47D8B6DA64C6CEA839E58A442F18)
2018/10/5 21:32:57
通知： "在以下程序中发现了可疑行为： C:\Users\Xzav***\Desktop\Malware_6.exe" .

显示全部楼层 · 发表于 2018-10-5 22:17:25

智量
2018-10-5 22:4 D:\下载\Malware_6\Malware_6.exe Heur.ML.PE.A

显示全部楼层 · 发表于 2018-10-5 22:27:41

Trend Micro
Scan Miss

名稱: Malware_6.exe
來源: then
版本: 3.4.2.10
版權所有: © 2014 - debate have
偵測到的資源或程序 ID: ZwWriteVirtualMemory
處理行動: 已終止

复制代码

显示全部楼层 · 发表于 2018-10-5 22:29:12

本帖最后由 www-tekeze 于 2018-10-5 22:31 编辑

火绒、智量均杀。。

微步上只有火绒报，VT上也只有5家，看看明天、后天吧。。。

显示全部楼层 · 发表于 2018-10-5 22:48:20

BD2019：Potentially malicious application blocked

显示全部楼层 · 发表于 2018-10-6 07:01:43

EIS V11

日志
正在扫描日志
检测引擎的版本: 18168 (20181005)
日期: 2018-10-06 时间: 7:00:52
已扫描的磁盘、文件夹和文件: G:\样本测试\Malware_6\Malware_6.exe
G:\样本测试\Malware_6\Malware_6.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DLB 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 3
发现的威胁数: 1
已清除对象数: 1
完成时间: 7:00:58 总扫描时间: 6 秒 (00:00:06)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2018-10-6 08:31:21

紅傘

显示全部楼层 · 发表于 2018-10-6 10:14:47

Avast free

[病毒样本] Malware_6（VT：5/68）

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源