wordupd.exe VT(9/70)

显示全部楼层 · 发表于 2019-11-13 00:09:02

本帖最后由 Agu 于 2019-11-13 00:10 编辑

掛馬網址：
104.168.198.230/wordupd.tmp

樣本載點(SHA-256前六碼39CE4E，密碼infected)：

測試：
VT(9/70)：https://www.virustotal.com/gui/f ... aeb84b637/detection
Intezer(Malicious)：https://analyze.intezer.com/#/an ... 1-b691-03292a7c9436
SNDBOX(96% Malicious)：https://app.sndbox.com/sample/94 ... d5d31a371f/overview

Malwarebytes - Miss

显示全部楼层 · 发表于 2019-11-13 00:42:06

ESET 13

Generik.FFDWMAZ 特洛伊木马的变种

显示全部楼层 · 发表于 2019-11-13 00:49:33

Avira
TR/AD.PhotoDlder.39ce4e

显示全部楼层 · 发表于 2019-11-13 07:59:41

360杀

显示全部楼层 · 发表于 2019-11-13 09:34:38

Microsoft

Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2019-11-13 09:37:58

莒县小哥发表于 2019-11-13 09:34
Microsoft

Trojan:Win32/Wacatac.B!ml

我的WD不报。咋会这样呢？

显示全部楼层 · 发表于 2019-11-13 10:37:49

G DATA

复制代码

显示全部楼层 · 发表于 2019-11-13 11:47:26

Avast

显示全部楼层 · 发表于 2019-11-13 12:01:07

卡巴解压删除
火绒扫描 miss

显示全部楼层 · 发表于 2019-11-13 15:07:13

sichuanwenxuan 发表于 2019-11-13 09:37
我的WD不报。咋会这样呢？

也许是网络不稳定？

[病毒样本] wordupd.exe VT(9/70)