查看: 1272|回复: 17
收起左侧

[病毒样本] #Remcos(?)

[复制链接]
swizzer
发表于 2020-2-25 08:00:55 | 显示全部楼层 |阅读模式
本帖最后由 swizzer 于 2020-2-25 08:02 编辑



智量扫描&双击 both kill

https://www.virustotal.com/gui/f ... 27aa37a00/detection



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +10 人气 +3 收起 理由
Jerry.Lin + 10 + 3 版区有你更精彩: )

查看全部评分

Jirehlov1234
发表于 2020-2-25 08:24:48 | 显示全部楼层
是#Remcos
静影沉璧
发表于 2020-2-25 08:02:02 | 显示全部楼层
ESET

a variant of Win32/Kryptik.HBKG
54ss
发表于 2020-2-25 08:03:06 | 显示全部楼层
本帖最后由 54ss 于 2020-2-25 08:06 编辑

BD扫描 miss双击
The file C:\Users\JOJO\Desktop\File.exe is infected with Gen:Suspicious.Cloud.2.NKW@aiaGOlwi and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.
心醉咖啡
发表于 2020-2-25 08:08:22 | 显示全部楼层
毒霸扫描miss
QVM360
发表于 2020-2-25 08:11:12 | 显示全部楼层
本帖最后由 QVM360 于 2020-2-25 08:13 编辑

ESET
File.exe - Win32/Kryptik.HBKG 特洛伊木马 的变种
杀软病综合医院
发表于 2020-2-25 08:36:27 | 显示全部楼层
本帖最后由 杀软病综合医院 于 2020-2-25 08:43 编辑

2020年2月25日08:35:23
直接双击
360卫士几秒后拦截,瑞星没有反应,把360退出再双击,瑞星就有反应了(说明解压后瑞星没有即刻扫描出来)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
LSPD
发表于 2020-2-25 08:43:28 | 显示全部楼层
Norton Firewall blocked

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
,就一个.
发表于 2020-2-25 08:50:00 | 显示全部楼层
LSPD 发表于 2020-2-25 08:43
Norton Firewall blocked

我点允许  唢呐杀

文件名: file.exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用

____________________________

____________________________


在电脑上 
2020/2/25 ( 8:47:45 )

上次使用时间 
2020/2/25 ( 8:47:45 )

启动项 


已启动 


SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


file.exe 威胁名称: SONAR.Heuristic.170
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
360zip.exe

创建的文件:
File.exe

____________________________

文件操作

文件: e:\360极速浏览器下载\File.bin\ File.exe 需要重新启动
文件: e:\360极速浏览器下载\File.bin\ F 威胁已删除
文件: c:\Users\Public\ Fcc 威胁已删除
文件: c:\Users\Public\ Yako.bat 威胁已删除
文件: c:\Users\Public\ Natso.bat 威胁已删除
文件: c:\Users\Public\ Runex.bat 威胁已删除
文件: c:\Windows\System32\ perfmon.exe 需要重新启动
目录: c:\ Windows 需要重新启动
目录: c:\Windows\ System32 需要重新启动
____________________________

网络操作

事件: 网络活动 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:1008) 未采取操作
事件: 网络活动 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 已触发自动防护 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:1008) 未采取操作
(执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:1008) 未采取操作
事件: 进程启动 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
(执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ cmd.exe, PID:5280 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ reg.exe, PID:6576 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ reg.exe, PID:988 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ schtasks.exe, PID:7756 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ reg.exe, PID:8404 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: PE 文件创建: c:\Users\Public\ SSPICLI.dll (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: PE 文件创建: c:\Users\Public\ perfmon.exe (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ cmd.exe, PID:7636 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: PE 文件创建: c:\Windows\System32\ perfmon.exe (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: e:\360极速浏览器下载\File.bin\ File.exe, PID:3996 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\System32\ perfmon.exe, PID:3120 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\System32\ perfmon.exe, PID:4484 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\System32\ perfmon.exe, PID:8536 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
____________________________

可疑操作

(执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:1008) 未采取操作
(执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
桑德尔
头像被屏蔽
发表于 2020-2-25 08:50:47 | 显示全部楼层
卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 06:02 , Processed in 0.129785 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表