有个妹纸给我发的生活照病毒。TX管家没有报毒。

显示全部楼层 · 发表于 2012-11-28 15:14:26

本帖最后由设计人生于 2012-11-28 16:11 编辑

就郁闷了额。。为什么不报？什么壳这么厉害？

发给我的过程在这里：
http://bbs.kafan.cn/thread-1418663-1-1.html

他一共给我发了两个文件，都没报。各位大大给分析下。。

显示全部楼层 · 发表于 2012-11-28 15:21:01

本帖最后由 hwl573452046 于 2012-11-28 16:02 编辑

第一个文件运行 360木马防火墙报具有木马特征程序

第二个是应该利用隐藏属性的恶意cmd文件作恶的 cmd文件右键“编辑”查看，显示乱码

显示全部楼层 · 发表于 2012-11-28 15:24:38

第二个360拦截失败
运行360哑火

这时候云捕获一个了，

结果另一个黑dll还在

显示全部楼层 · 发表于 2012-11-28 15:26:59

为什么我的金山毒霸没有报呢。mse没有报啊。。

显示全部楼层 · 发表于 2012-11-28 15:33:17

本帖最后由 hwl573452046 于 2012-11-28 15:49 编辑

vm001 发表于 2012-11-28 15:24
第二个360拦截失败
运行360哑火

解压后，那个隐藏的cmd文件，360扫描直接报啊

显示全部楼层 · 发表于 2012-11-28 15:38:18

悟空（有伞） all miss

显示全部楼层 · 发表于 2012-11-28 15:41:21

2012-11-28 15:39:02 创建文件    操作:允许
进程路径:F:\virus\qzQxg9jxxcgs\qzQxg9jxxcgs.exe
文件路径:C:\Program Files\Errkb
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2012-11-28 15:39:02 创建文件    操作:允许
进程路径:F:\virus\qzQxg9jxxcgs\qzQxg9jxxcgs.exe
文件路径:C:\Program Files\Errkb\716179.jpg
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*

2012-11-28 15:39:03 运行应用程序    操作:允许
进程路径:F:\virus\qzQxg9jxxcgs\qzQxg9jxxcgs.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\Program Files\Errkb\716179.jpg
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe

2012-11-28 15:39:03 创建文件    操作:允许
进程路径:F:\virus\qzQxg9jxxcgs\qzQxg9jxxcgs.exe
文件路径:C:\Program Files\Errkb\nss3.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2012-11-28 15:39:12 创建文件    操作:允许
进程路径:F:\virus\qzQxg9jxxcgs\qzQxg9jxxcgs.exe
文件路径:C:\Program Files\Errkb\725613.xml
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*

2012-11-28 15:39:40 创建文件    操作:允许
进程路径:F:\virus\qzQxg9jxxcgs\qzQxg9jxxcgs.exe
文件路径:C:\Program Files\Errkb\4399Panel.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2012-11-28 15:39:40 创建文件    操作:允许
进程路径:F:\virus\qzQxg9jxxcgs\qzQxg9jxxcgs.exe
文件路径:C:\Program Files\Errkb\brun.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2012-11-28 15:39:56 创建文件    操作:使用任务隔离区操作
进程路径:F:\virus\qzQxg9jxxcgs\qzQxg9jxxcgs.exe
文件路径:C:\765761.lnk
触发规则:所有程序规则->全局设置->%SystemDrive%\*.lnk

2012-11-28 15:40:05 创建文件    操作:允许
进程路径:F:\virus\qzQxg9jxxcgs\qzQxg9jxxcgs.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动

显示全部楼层 · 发表于 2012-11-28 15:43:49

vm001 发表于 2012-11-28 15:24
第二个360拦截失败
运行360哑火

妈呀。。

显示全部楼层 · 发表于 2012-11-28 15:46:11

数字下载保护 killed all
avast missed all

显示全部楼层 · 发表于 2012-11-28 15:46:32

[病毒样本] 有个妹纸给我发的生活照病毒。TX管家没有报毒。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分