伪装成自制计算器的下载者病毒

显示全部楼层 · 发表于 2020-2-9 19:34:04

McAfee Miss

显示全部楼层 · 发表于 2020-2-9 19:42:46

hklwk 发表于 2020-2-9 19:34
McAfee Miss

我这RP杀了，一个是payload，一个是计算器本体

分析器/检测程序
产品名称 McAfee Endpoint Security
产品版本 10.7.0.1531
功能名称 Real Protect Cloud
威胁
执行的操作将清理
威胁类别检测到恶意软件
威胁在创建时被检测到否
威胁事件 ID 35106
威胁已被处理是
威胁名称 Real Protect-SS!2A6734D4D4BA
威胁严重性严重
威胁时间戳 2020年2月9日下午6:46
威胁类型特洛伊木马程序

复制代码

分析器/检测程序
产品名称 McAfee Endpoint Security
产品版本 10.7.0.1531
功能名称 Real Protect Cloud
威胁
执行的操作将清理
威胁类别检测到恶意软件
威胁在创建时被检测到否
威胁事件 ID 35106
威胁已被处理是
威胁名称 Real Protect-EC!EADE697E597B
威胁严重性严重
威胁时间戳 2020年2月9日下午6:40
威胁类型特洛伊木马程序

复制代码

显示全部楼层 · 发表于 2020-2-9 20:08:33

本帖最后由 hklwk 于 2020-2-9 20:45 编辑

swizzer 发表于 2020-2-9 19:42
我这RP杀了，一个是payload，一个是计算器本体

尝试手动下载hxxp://soapstampingmachines.com/b/wp.exe
发现路由器的趋势科技拦截了恶意网址, 可能是这个原因, Downloader都没反应

[更新] 连上手机网络试了一下, McAfee双击杀了
计算器.exe Real Protect-EC!EADE697E597B
qDvAc.exe GenericRXGK-YC!2A6734D4D4BA

显示全部楼层 · 发表于 2020-2-9 20:11:25

火绒扫描miss

显示全部楼层 · 发表于 2020-2-9 21:28:29

安天和无BD管家，Both Scan Miss，双击，两家都报衍生物为毒！

显示全部楼层 · 发表于 2020-2-9 22:48:35

恢复昨晚虚拟机快照，绒智扫描均Miss，开启两家监控双击，首先会释放个衍生物到用户临时目录，还会联网，全部放行被智量主防杀！但本体留下。。。退出智量双击，火绒主防没反应。。

显示全部楼层 · 发表于 2020-2-9 22:53:20

eset拦截了网址

显示全部楼层 · 发表于 2020-2-10 10:42:59

火绒 miss
火绒纯扫描 wp.exe 仍miss

显示全部楼层 · 发表于 2020-2-10 10:52:32

swizzer 发表于 2020-2-9 19:42
我这RP杀了，一个是payload，一个是计算器本体

咖啡拉黑了
月神kill

显示全部楼层 · 发表于 2020-2-10 11:00:11

有点意思，分析一下

[病毒样本] 伪装成自制计算器的下载者病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源