3e247fe4ff2bdea771ea8191be6c45a24167fb0fe0ddc30dca4cd6b7e1ca84d6

显示全部楼层 · 发表于 2020-4-12 22:39:42

https://www.lanzous.com/ibaurmf

https://www.virustotal.com/gui/file/3e247fe4ff2bdea771ea8191be6c45a24167fb0fe0ddc30dca4cd6b7e1ca84d6/detection

infected

复制代码

显示全部楼层 · 发表于 2020-4-12 22:41:30

本帖最后由 54ss 于 2020-4-12 22:43 编辑

BD清空
C:\Users\ljsjo\Downloads\3e247fe4ff2bdea771ea8191be6c45a24167fb0fe0ddc30dca4cd6b7e1ca84d6.zip=>3e247fe4ff2bdea771ea8191be6c45a24167fb0fe0ddc30dca4cd6b7e1ca84d6/New message.pdf .exe Trojan.Zmutzy.137 Moved to Quarantine
C:\Users\ljsjo\Downloads\3e247fe4ff2bdea771ea8191be6c45a24167fb0fe0ddc30dca4cd6b7e1ca84d6.zip=>3e247fe4ff2bdea771ea8191be6c45a24167fb0fe0ddc30dca4cd6b7e1ca84d6/New message.pdf - upx .exe Trojan.Zmutzy.137 Moved to Quarantine

咋和vt上的报法不一样捏

显示全部楼层 · 发表于 2020-4-12 22:43:45

ESET
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/12 22:42:11;文件系统实时防护;文件;D:\下载\3e247fe4ff2bdea771ea8191be6c45a24167fb0fe0ddc30dca4cd6b7e1ca84d6\New message.pdf - upx.exe;Win32/Injector.Autoit.FFG 特洛伊木马的变种

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/12 22:42:11;文件系统实时防护;文件;D:\下载\3e247fe4ff2bdea771ea8191be6c45a24167fb0fe0ddc30dca4cd6b7e1ca84d6\New message.pdf.exe;Win32/Injector.Autoit.FFG 特洛伊木马的变种;通过删除清除

显示全部楼层 · 发表于 2020-4-12 22:56:02

Avast
两个都是
SNH:Script [Dropper]

显示全部楼层 · 发表于 2020-4-12 23:10:35

本帖最后由 Miostartos 于 2020-4-12 23:11 编辑

文件名: New message.pdf .exe
威胁名称: Heur.AdvML.B完整路径: D:\test\125\New message.pdf .exe
____________________________
____________________________
在电脑上
2020/4/12 ( 23:03:23 )
上次使用时间
2020/4/12 ( 23:05:23 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
New message.pdf .exe 威胁名称: Heur.AdvML.B
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
https://dev5.baidupan.com/041223bb/2020/04/12/06f233679116312ef9df8dbd2ba47924.zip?st=7vI6mIg2mFb5J6N1s2VoQw&e=1586705887&b=CWgMaVVnU2IAYlVlUGUAMFRnXGYENwtvAzQKYlM1ADUCZw08AGVQNAJvAmVVPA47UmUMNVdgVDEJbgkxUzUDMwlvDD1VY1NhADNVYVAwAGJUZFwwBGELaQMzCjRTZABmAjMNbAA0UDYCMwJiVWcOPVJiDGFXNVQzCWIJMFMwAzcJdQx2VTxTJg_c_c&fi=20709815&pid=114-114-114-114&up=
已下载文件从 baidupan.com
来源: 外部介质
New message.pdf .exe
____________________________
文件操作
受感染文件: D:\test\125\ New message.pdf .exe 拒绝访问
____________________________
文件指纹 - SHA:
3e247fe4ff2bdea771ea8191be6c45a24167fb0fe0ddc30dca4cd6b7e1ca84d6
文件指纹 - MD5:
482c8914268e7cb5a490069aaf8f53a9

复制代码

这玩意本体同时命中了AB还被入库了。
UPX沙盘双击

文件名: new message.pdf - upx .exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用
____________________________
____________________________
在电脑上
不可用
上次使用时间
( )
启动项
否
已启动
是
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
new message.pdf - upx .exe 威胁名称: SONAR.Heuristic.170
定位
未知
Norton 社区中使用了此文件的用户数未知。
未知
此文件版本当前未知。
高
此文件具有高风险。
____________________________
来源: 外部介质
____________________________
文件操作
文件: d:\test\125\ new message.pdf - upx .exe 不需要操作
文件: j:\Sandbox\defaultbox\user\current\djoin\ djoin.vbs 不需要操作
文件: j:\Sandbox\defaultbox\user\current\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\ djoin.url 不需要操作
目录: j:\sandbox\defaultbox\user\current\ djoin 不需要操作
____________________________
系统设置操作
事件: 浏览器进程启动 (执行者 d:\test\125\new message.pdf - upx .exe, PID:1564) 未采取操作
(执行者 d:\test\125\new message.pdf - upx .exe, PID:1564) 未采取操作
事件: PE 文件创建: j:\sandbox\defaultbox\user\current\djoin\ edpnotify.exe (执行者 d:\test\125\new message.pdf - upx .exe, PID:1564) 未采取操作
事件: 进程启动: d:\test\125\ new message.pdf - upx .exe, PID:1564 (执行者 d:\test\125\new message.pdf - upx .exe, PID:1564) 未采取操作
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

复制代码

显示全部楼层 · 发表于 2020-4-12 23:11:25

54ss 发表于 2020-4-12 22:41
BD清空
C:%users\ljsjo\Downloads\3e247fe4ff2bdea771ea8191be6c45a24167fb0fe0ddc30dca4cd6b7e1ca84d6.zi ...

这是入库报法？

显示全部楼层 · 发表于 2020-4-12 23:15:31

病毒探索者发表于 2020-4-12 23:11
这是入库报法？

我也不知道啊应该是撞了这个分拣器的特征吧……
明天再看看吧

显示全部楼层 · 发表于 2020-4-12 23:32:49

Malwarebytes 1x

[病毒样本] 3e247fe4ff2bdea771ea8191be6c45a24167fb0fe0ddc30dca4cd6b7e1ca84d6

本帖子中包含更多资源