Metamorfo (19.07.23)

显示全部楼层 · 发表于 2019-7-23 15:38:47

本帖最后由 Jerry.Lin 于 2019-7-23 15:42 编辑

很有意思的样本
相关分析
https://blog.ensilo.com/metamorfo-avast-abuser

显示全部楼层 · 发表于 2019-7-23 15:44:58

wd scan miss.

显示全部楼层 · 发表于 2019-7-23 15:45:32

显示全部楼层 · 发表于 2019-7-23 16:31:51

卡巴kill

显示全部楼层 · 发表于 2019-7-23 17:07:18

密码呢...

显示全部楼层 · 发表于 2019-7-23 17:14:06

本帖最后由 BE_HC 于 2019-7-23 17:17 编辑

Norton Scan Kill
两报毒名

显示全部楼层 · 发表于 2019-7-23 20:06:55

病毒: Generic.Trojan.Agent.7YRKQ1 (引擎B)

文件: ComprovanteDesposito09329743.msi

目录: C:\Users\xique666\AppData\Local\Temp\BNZ.5d36f84b3c2f68

显示全部楼层 · 发表于 2019-7-23 20:33:49

瑞星安全终端 MISS

显示全部楼层 · 发表于 2019-7-23 21:20:36

智量已入库，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-7-23 22:40:27

www-tekeze 发表于 2019-7-23 21:20
智量已入库，火绒miss，有空双击。。

双击，会联网然后自动打开浏览器下载一个readerdc_br_ka_cra_install.exe，但绒智扫描均不报，双击这个安装程序，还会装麦咖啡。。

其它看不到，安装时间有点长，没耐心终止了。。。

[病毒样本] Metamorfo (19.07.23)