搜索
查看: 706|回复: 10
收起左侧

[病毒样本] Metamorfo (19.07.23)

[复制链接]
Jerry.Lin
发表于 2019-7-23 15:38:47 | 显示全部楼层 |阅读模式
本帖最后由 Jerry.Lin 于 2019-7-23 15:42 编辑



很有意思的样本
相关分析
https://blog.ensilo.com/metamorfo-avast-abuser


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-7-23 15:45:32 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
暗_黑
发表于 2019-7-23 16:31:51 | 显示全部楼层
卡巴kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
何江海
发表于 2019-7-23 17:07:18 | 显示全部楼层
密码呢...
BE_HC
发表于 2019-7-23 17:14:06 | 显示全部楼层
本帖最后由 BE_HC 于 2019-7-23 17:17 编辑

Norton Scan Kill
两报毒名





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
KLGOD
头像被屏蔽
发表于 2019-7-23 20:06:55 | 显示全部楼层
病毒: Generic.Trojan.Agent.7YRKQ1 (引擎B)

文件: ComprovanteDesposito09329743.msi

目录: C:\Users\xique666\AppData\Local\Temp\BNZ.5d36f84b3c2f68
KLGOD
头像被屏蔽
发表于 2019-7-23 20:33:49 | 显示全部楼层
瑞星安全终端 MISS
www-tekeze
发表于 2019-7-23 21:20:36 | 显示全部楼层
智量已入库,火绒miss,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-23 22:40:27 | 显示全部楼层
www-tekeze 发表于 2019-7-23 21:20
智量已入库,火绒miss,有空双击。。

双击,会联网然后自动打开浏览器下载一个readerdc_br_ka_cra_install.exe,但绒智扫描均不报,双击这个安装程序,还会装麦咖啡。。   其它看不到,安装时间有点长,没耐心终止了。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-20 13:57 , Processed in 0.048519 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表