Auto_maps_9.60.exe

显示全部楼层 · 发表于 2012-8-11 00:02:00

Detection rate: 2/39 (According to Virustotal.com)

To ESET.

显示全部楼层 · 发表于 2012-8-11 00:05:52

to avira,360 killed!已上报！

显示全部楼层 · 发表于 2012-8-11 00:06:20

to avira，360 killed！已上报！

显示全部楼层 · 发表于 2012-8-11 00:26:12

To Kaspersky

火眼报告：
http://fireeye.ijinshan.com/anal ... 75d59794db628bd93ce

显示全部楼层 · 发表于 2012-8-11 00:34:41

微点：
我怀疑这是个木马下载器，本身无毒。
解压后双击运行auto maps 会生成进程，自动下载文件，下载的文件为木马。下载后的文件被微点ko。

ps:这些进程很容易被微点结束。下的木马貌似是伪装的qq进程。我多次试验，后来的几次在双击auto的时候竟然会自动退出，不知道啥原因。

显示全部楼层 · 发表于 2012-8-11 00:44:16

本帖最后由 bluewormlee 于 2012-8-11 12:04 编辑

微点：
猜测本身是个下载器
双击后，自动下载文件。对下载的文件扫描，扫描出一个已知。双击另一个EXE微点秒杀。

本贴发错了，求版主删贴。

显示全部楼层 · 发表于 2012-8-11 02:28:45

360杀

显示全部楼层 · 发表于 2012-8-11 07:22:18

母体，调用cmd
衍生物，联网

显示全部楼层 · 发表于 2012-8-11 08:30:58

NIS2012 sonar kill

16天前的文件

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/8/11 ( 8:24:10 )
上次使用时间 2012/8/11 ( 8:24:10 )
启动项目否
已启动是
____________________________
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
新建的文件
该文件已在 16 天前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
auto_maps_9.60.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\auto_maps_9.60\auto_maps_9.60.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\auto_maps_9.60\auto_maps_9.60.exe, PID:3660)
未采取操作
事件: PE 文件创建: c:\Users\ssHss\AppData\Local\Temp\7ZipSfx.000\jre7.exe (执行者 c:\users\sshss\downloads\auto_maps_9.60\auto_maps_9.60.exe, PID:3660)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\auto_maps_9.60\auto_maps_9.60.exe, PID:3660)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-8-11 08:41:02

本帖最后由 zhanghongyuan1 于 2012-8-11 16:25 编辑

to avira

[可疑文件] Auto_maps_9.60.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源