10.14号锁机样本，扫描双击请测试

显示全部楼层 · 发表于 2018-10-14 09:22:44

http://disk.680.com/JZvqay

显示全部楼层 · 发表于 2018-10-14 09:35:24

EIS V11 下载就拦截

显示全部楼层 · 发表于 2018-10-14 09:42:35

BD

Gen:Variant.Strictor.173053

显示全部楼层 · 发表于 2018-10-14 09:43:23

FortiGate Block

General
日 10/14/2018
Time 09:42:07
会话 ID 1173128
虚拟域 root
代{过}{滤}理 Mozilla/4.0
源地址
IP 192.168.1.111
源端口 52864
源接口 lan
目标地址
IP 116.255.244.104
主机名 disk.680.com
端口 80
目标接口 wan1
网址
http://disk.680.com/DownLoad.ashx
应用 & URL
协议 6
服务 HTTP
数据
文件名 %e9%98%bf%e7%8b%b8%e5%a4%9a%e5%8a%9f%e8%83%bd.rar
动作
动作 blocked
策略 1
安全
级别
威胁等级 critical
威胁分数 50
防病毒
配置名称 default
病毒/僵尸网络 W32/PossibleThreat
病毒 ID 58991
参考 http://www.fortinet.com/ve?vn=W32%2FPossibleThreat
检测类型 Virus
方向 incoming
跳过隔离 No-skip
FortiGuard沙盒校验值 ffc0a9107706c4e2a2bfb502f981afa7aeb5c682ce2dd0c2c2bcc0e4c6d45446
提交至FortiGuard Sandbox true
消息 File is infected.
其他
详情 host: 116.255.244.104
源接口角色 lan
目标接口角色 undefined
事件类型 infected
Log event original timestamp 1539481327
Log ID 8192
子类型 virus

复制代码

显示全部楼层 · 发表于 2018-10-14 09:49:20

火狐下载拦截
360压缩打开报危险
KES 杀2018/10/14 9:48:09 检测到恶意对象 D:\下载\阿狸多功能.rar/阿狸多功能.exe 已检测: UDS:Trojan-Downloader.Win32.Agent.a 云分析

显示全部楼层 · 发表于 2018-10-14 09:52:08

AVG

显示全部楼层 · 发表于 2018-10-14 10:10:23

本帖最后由 BE_HC 于 2018-10-14 10:17 编辑

好像MBR锁，反虚拟机（虚拟机内打不开

file_handle :0x000003d0

filepath :\Device\Harddisk0\DR0

buffer :éŒèŽØŽDŽà¼½í|»í|è°‰á¸»2í¸¸ ŽØ1é1Û1àí<t<
t′ˆˆgÃAéåÿëI1à‰éùÿŒèŽà1Û¾ú|.Šù|μ>Š&Š$8àu1ÃFaï1à¸~Žà1Û′2

显示全部楼层 · 发表于 2018-10-14 10:34:14

C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\阿狸多功能.rar 3.21 MB 危险 IDM下载 2018-10-14 10:33

复制代码

显示全部楼层 · 发表于 2018-10-14 12:05:18

卡巴杀,云拉黑

显示全部楼层 · 发表于 2018-10-14 12:10:03

kaba666 发表于 2018-10-14 12:05
卡巴杀,云拉黑

已入库

Trojan-Downloader.Win32.Agent.xxykzp

显示全部楼层 · 发表于 2018-10-14 12:15:02

谷歌浏览器和FortiClient均拦截下载

显示全部楼层 · 发表于 2018-10-14 12:15:37

SCEP 云杀

显示全部楼层 · 发表于 2018-10-14 12:21:54

Jirehlov1234 发表于 2018-10-14 12:10
已入库

Trojan-Downloader.Win32.Agent.xxykzp

这么快!

显示全部楼层 · 发表于 2018-10-14 12:59:08

显示全部楼层 · 发表于 2018-10-14 14:05:00

显示全部楼层 · 发表于 2018-10-14 14:06:38

jsytdyxx 发表于 2018-10-14 14:05
AVG的主防貌似比avast好很多

Avast早已收购了AVG，相同定位的产品下，两者的主防是一样强的，都是IDP。

显示全部楼层 · 发表于 2018-10-14 15:13:08

本帖最后由 yjwfdc 于 2018-10-14 15:15 编辑

电脑速度卫士可防mbr写入，如果没开启保护，中毒后进pe，
电脑速度卫士可显示密码，重启输入密码后，
系统登陆用户名添加了一个1,需要密码，需要在pe清除密码。
清除密码后，系统加入了一个启动项，指向文件\system.dll

程序目录生成360.dll,桌面有一个程序。

还有没有其它东西就不知道了。
产物，有毒。

显示全部楼层 · 发表于 2018-10-14 15:52:38

静影沉璧发表于 2018-10-14 14:06
Avast早已收购了AVG，相同定位的产品下，两者的主防是一样强的，都是IDP。

但是 IDP在avast那边貌似发挥不出实力？远不如之前avg上的～～

显示全部楼层 · 发表于 2018-10-14 15:53:33

蓝天二号发表于 2018-10-14 15:52
但是 IDP在avast那边貌似发挥不出实力？远不如之前avg上的～～

what?还有这回事……

显示全部楼层 · 发表于 2018-10-14 16:17:56

静影沉璧发表于 2018-10-14 15:53
what?还有这回事……

实力确实弱了不少，，

[病毒样本] 10.14号锁机样本，扫描双击请测试

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源