Malware_7 （VT：2/57）

显示全部楼层 · 发表于 2018-10-10 22:42:00

本帖最后由静影沉璧于 2018-10-11 01:11 编辑

下载地址：https://www.lanzous.com/i22hn8h
密码：infected
VT（2/57）:https://www.virustotal.com/#/fil ... add9070d6/detection

显示全部楼层 · 发表于 2018-10-10 22:44:22

本帖最后由 www-tekeze 于 2018-10-10 22:46 编辑

火绒、智量占楼。。。

补充：火绒、智量均不报

显示全部楼层 · 发表于 2018-10-10 22:54:28

www-tekeze 发表于 2018-10-10 22:44
火绒、智量占楼。。。

补充：火绒、智量均不报

双击没看到什么明显动作，就是调用powershell，全部允许后出错。

显示全部楼层 · 发表于 2018-10-10 23:10:31

www-tekeze 发表于 2018-10-10 22:54
双击没看到什么明显动作，就是调用powershell，全部允许后出错。

需要64位系统，另外，这个样本似乎会检测虚拟机

显示全部楼层 · 发表于 2018-10-10 23:15:30

静影沉璧发表于 2018-10-10 23:10
需要64位系统，另外，这个样本似乎会检测虚拟机

你看楼上不就是Win7么，64位的哈，我虚拟机是8.1，任务栏可不一样。。

实机影子里双击。

显示全部楼层 · 发表于 2018-10-10 23:19:01

静影沉璧发表于 2018-10-10 23:10
需要64位系统，另外，这个样本似乎会检测虚拟机

看提示缺少msxml3.dll，但我电脑里有啊，为何还出错？

显示全部楼层 · 发表于 2018-10-10 23:31:56

www-tekeze 发表于 2018-10-10 23:19
看提示缺少msxml3.dll，但我电脑里有啊，为何还出错？

我bug10实机倒是能跑，开始调用了wscript,后来调用了rundll32,被BD拦下

显示全部楼层 · 发表于 2018-10-10 23:54:13

Trend MIcro

复制代码

显示全部楼层 · 发表于 2018-10-10 23:59:31

静影沉璧发表于 2018-10-10 23:31
我bug10实机倒是能跑，开始调用了wscript,后来调用了rundll32,被BD拦下

已躺下了，明天bug10里试试。。。

显示全部楼层 · 发表于 2018-10-11 08:39:56

本帖最后由天道酬善于 2018-10-11 08:49 编辑

FS 已经把下载地址拉黑了。
WD FSCS 扫描都miss
win10 ltsb2016 x64 虚拟机双击

[病毒样本] Malware_7 （VT：2/57）