Ransom (19.07.06)

显示全部楼层 · 发表于 2019-7-6 19:54:53

本帖最后由 Jirehlov1234 于 2019-7-6 19:55 编辑

编辑掉

显示全部楼层 · 发表于 2019-7-6 19:55:05

Avira

显示全部楼层 · 发表于 2019-7-6 20:44:45

智量 kill 2X，miss 1.exe，有空双击。。

显示全部楼层 · 发表于 2019-7-6 20:53:30

火绒miss

显示全部楼层 · 发表于 2019-7-6 20:56:07

www-tekeze 发表于 2019-7-6 20:44
智量 kill 2X，miss 1.exe，有空双击。。

双击1.exe，是个安装程序但只释放了一个文件sam1.exe，被智量监控Heur杀，over 。。

显示全部楼层 · 发表于 2019-7-6 21:31:37

本帖最后由 www-tekeze 于 2019-7-6 21:36 编辑

www-tekeze 发表于 2019-7-6 20:56
双击1.exe，是个安装程序但只释放了一个文件sam1.exe，被智量监控Heur杀，over 。。

1.exe是123.exe加UPX而来，行为完全相同，安装后都是释放一个sam1.exe，而这个文件就是三个样本里的s.exe，与sam1.exe MD5相同。

双击s.exe，进程闪一下自动退出，火绒没任何弹窗、智量主防没反应，也不知是啥毒。。

好像是测试什么的？

显示全部楼层 · 发表于 2019-7-6 21:59:15

KIS kill2个 miss一个

显示全部楼层 · 发表于 2019-7-6 22:38:58

瑞星安全云

显示全部楼层 · 发表于 2019-7-6 23:11:59

eset

1.exe > UPX v13_m8 > ADVANCEDINSTALLER > Test1.cab > CAB > sam1.exe - MSIL/Filecoder.AR 特洛伊木马的变种 - 通过删除清除 [1]
123.exe > ADVANCEDINSTALLER > Test1.cab > CAB > sam1.exe - MSIL/Filecoder.AR 特洛伊木马的变种 - 通过删除清除 [1]
s.exe - MSIL/Filecoder.AR 特洛伊木马的变种 - 通过删除清除 [1]

复制代码

[病毒样本] Ransom (19.07.06)