掛馬樣本包(4X) #191122

显示全部楼层 · 发表于 2019-11-22 21:24:17

本帖最后由 Agu 于 2019-11-22 21:26 编辑

掛馬網址：
indoroyalseafood.com/br/jocz.exe
185.112.250.128/tasksmgr.exe
95.211.233.35/s.exe
ssdupdate1.top/eupanda.exe

樣本載點(密碼infected)：
https://we.tl/t-xSSFMMTGEX

測試：
Malwarebytes - 一掃2X+二掃1X

显示全部楼层 · 发表于 2019-11-22 21:36:33

火绒扫描Kill 1X

显示全部楼层 · 发表于 2019-11-22 22:08:29

Avast扫描Kill 2X

剩下的双击
eupanda.exe DeepScreen报毒

s.exe IDP报PS命令行发现

显示全部楼层 · 发表于 2019-11-22 22:25:34

不好意思，毛豆零杀

显示全部楼层 · 发表于 2019-11-22 22:57:18

avira kill all

显示全部楼层 · 发表于 2019-11-22 23:04:33

卡巴

The requested URL cannot be provided
http://indoroyalseafood.com/br/jocz.exe
Blocked by Web Anti-Virus
Reason: dangerous URL
Detection method: Cloud Protection

复制代码

The requested URL cannot be provided
http://185.112.250.128/tasksmgr.exe
Blocked by Web Anti-Virus
Reason: dangerous URL
Detection method: Cloud Protection

复制代码

The requested URL cannot be provided
http://95.211.233.35/s.exe
Blocked by Web Anti-Virus
Reason: dangerous URL
Detection method: databases

复制代码

The requested URL cannot be provided
http://ssdupdate1.top/eupanda.exe
Blocked by Web Anti-Virus
Reason: dangerous URL
Detection method: databases

复制代码

显示全部楼层 · 发表于 2019-11-22 23:15:21

2019年11月22日23:14:52 距离发帖1小时+
智量监控

显示全部楼层 · 发表于 2019-11-22 23:45:36

趋势扫描2x双击剩下的

显示全部楼层 · 发表于 2019-11-23 11:36:36

eset监控杀4个，剩下一个s.exe

显示全部楼层 · 发表于 2019-11-23 13:25:00

sep和wd监控清空。eset和avgfree各剩下一个。

[病毒样本] 掛馬樣本包(4X) #191122

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源