Suspicious AutoIt

显示全部楼层 · 发表于 2012-9-4 21:12:07

本帖最后由 humanlwj52 于 2012-9-6 07:04 编辑

To ESET.

Dear Depp,

Thank you for your submission.
The file(s) you submitted is/are clean and therefore not subject to detection.

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2012-9-4 21:16:09

本帖最后由酱紫啊~ 于 2012-9-4 22:02 编辑

360下载保镖未知，but 云鉴定kill

显示全部楼层 · 发表于 2012-9-4 21:23:27

毒霸2013 miss

显示全部楼层 · 发表于 2012-9-4 21:25:06

本帖最后由 zmzcy 于 2012-9-4 22:51 编辑

C:\Users\zcy\Desktop\polifix.exe 修改注册表项 HKLM\SYSTEM\ControlSet001\services\VSS\Diag\SPP

C:\Users\zcy\Desktop\polifix.exe 访问COM接口 LocalSecurityAuthority.Restore

C:\Users\zcy\Desktop\polifix.exe 修改注册表项 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Amigo Disabled

C:\Users\zcy\Desktop\polifix.exe 修改注册表项 HKUS\S-1-5-21-961014643-4046698103-3058128358-1000\Software\Microsoft\Windows NT\CurrentVersion\Windows\load

C:\Users\zcy\Desktop\polifix.exe 访问COM接口 LocalSecurityAuthority.Shutdown

显示全部楼层 · 发表于 2012-9-4 21:28:39

http://fireeye.ijinshan.com/anal ... 536a&type=1#key
金山火眼分析.

to 金山

显示全部楼层 · 发表于 2012-9-4 21:32:43

cfans 发表于 2012-9-4 21:28
http://fireeye.ijinshan.com/analyse.html?md5=327b6f955981dd5f98fb8f9094f7536a&type=1#key
金山火眼分 ...

毒霸报了，距离我上一次扫描不到10分钟

显示全部楼层 · 发表于 2012-9-4 21:34:00

Gen:Trojan.Heur.AutoIT.1 (病毒)

显示全部楼层 · 发表于 2012-9-4 21:34:20

金山下载保护不报右键扫描KVM杀估计KVM接入监控就没有这类情况了

显示全部楼层 · 发表于 2012-9-4 21:43:47

miss to norton

显示全部楼层 · 发表于 2012-9-4 21:50:06

这个样本比较有意思。。。。。
过微点扫描。
双击。。。
主防报修改注册表。。但此时explorer.exe已经被重置。。。并且同时。。关闭掉了我的浏览器。，。关掉了我的金山卫士。。微点主防没有被关闭。。。
由于主防报修改注册表的时候。搜狗已经被关闭了。。没有截图（我主要用搜狗的截图工具）
点击阻止后。。。。。主防回滚杀掉了母体。。。
没有主防的杀软最好不要双击。。。。。。。因为我第一次测试的时候。。。没有阻止。机器都被关机重启了。。。

[可疑文件] Suspicious AutoIt

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源