今日有趣样本

显示全部楼层 · 发表于 2019-8-2 17:59:24

偶然发现的样本，BDF运行被过2小时后监控云杀了，发现动作有些奇特。

显示全部楼层 · 发表于 2019-8-2 18:02:39

本帖最后由 BE_HC 于 2019-8-2 18:19 编辑

Norton 入库Kill

MBAM Scan Kill

访问kafan，自带一堆user agent

URI	MD5	Category	Rating
52.173.193.166	77bce87488f5a0e9945b1426f8f15653	Information Technology	Clean
47.112.198.21	c6482df8f5a2f447384dd6a33e97d6f0	Unrated	Clean
http://bbs.kafan.cn	f9b87f4c7f3c606721a39c7951ef3eeb	Newsgroups and Message Boards	Clean
https://bbs.kafan.cn/forum.php?mod=guide&view=hot&mobile=2	a6737548cbc61163586d7ff029a5fd65	Newsgroups and Message Boards	Clean
https://bbs.kafan.cn	92c3c939688636cb36f507528cdf7588	Newsgroups and Message Boards	Clean

显示全部楼层 · 发表于 2019-8-2 18:22:50

McAfee ENS 10.7 扫描miss，双击ATP杀

复制代码

报毒名：

复制代码

显示全部楼层 · 发表于 2019-8-2 18:32:47

卡巴扫描Miss
双击没反应

显示全部楼层 · 发表于 2019-8-2 18:35:27

BDTS双击ATD杀

显示全部楼层 · 发表于 2019-8-2 18:36:41

卡巴双击miss

供应商名称。。。

显示全部楼层 · 发表于 2019-8-2 18:43:43

火绒扫描miss

显示全部楼层 · 发表于 2019-8-2 19:34:10

又是从qq群偷的

火绒miss

显示全部楼层 · 发表于 2019-8-2 19:39:25

HYSafe 发表于 2019-8-2 19:34
又是从qq群偷的
火绒miss

这都被你发现了

显示全部楼层 · 发表于 2019-8-2 20:03:51

WD MISS

MB KILL

[病毒样本] 今日有趣样本