样本2

显示全部楼层 · 发表于 2012-12-4 14:21:23

本帖最后由 firefox3 于 2012-12-4 20:13 编辑

https://www.virustotal.com/file/ ... nalysis/1354601715/

https://www.virustotal.com/file/ ... nalysis/1354601710/

提取地址：pleasewaitwhileloading.com/ngen/controlling/mydb.php

自带梯子，自带java

Comodo拦截记录：

2012-12-04 14:12:26 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe Sandbox中运行部分限制
2012-12-04 14:12:27 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe Sandbox中运行部分限制
2012-12-04 14:12:49 C:\Documents and Settings\Administrator\awt43abr.exe Sandbox中运行部分限制
2012-12-04 14:12:51 C:\WINDOWS\system32\cmd.exe Sandbox中运行部分限制
2012-12-04 14:12:54 C:\Documents and Settings\Administrator\awt43abr.exe Sandbox中运行部分限制
2012-12-04 14:13:02 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 访问内存 C:\WINDOWS\explorer.exe
2012-12-04 14:13:02 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 修改文件 C:\RECYCLER\S-1-5-21-789336058-1708537768-682003330-500\$23ea6bb15a6cd8dbca49e57620283de2
2012-12-04 14:13:02 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 访问COM接口 LocalSecurityAuthority.Tcb
2012-12-04 14:13:02 C:\WINDOWS\system32\cmd.exe 修改文件 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-04 14:13:15 C:\Documents and Settings\Administrator\awt43abr.exe 访问内存 C:\WINDOWS\explorer.exe
2012-12-04 14:13:15 C:\Documents and Settings\Administrator\awt43abr.exe 修改文件 C:\RECYCLER\S-1-5-21-789336058-1708537768-682003330-500\$23ea6bb15a6cd8dbca49e57620283de2
2012-12-04 14:13:17 C:\WINDOWS\system32\cmd.exe Sandbox中运行部分限制
2012-12-04 14:13:22 C:\Documents and Settings\Administrator\awt43abr.exe 访问COM接口 LocalSecurityAuthority.Tcb
2012-12-04 14:13:22 C:\WINDOWS\system32\cmd.exe 修改文件 C:\Documents and Settings\Administrator\awt43abr.exe
报告结束

显示全部楼层 · 发表于 2012-12-4 14:23:31

本帖最后由 jayavira 于 2012-12-4 14:30 编辑

panda 启发

显示全部楼层 · 发表于 2012-12-4 14:24:41

jayavira 发表于 2012-12-4 14:23
占位。等一下测试

根据VT的检测，我预言panda启发了

显示全部楼层 · 发表于 2012-12-4 14:25:29

firefox3 发表于 2012-12-4 14:24
根据VT的检测，我预言panda启发了

那我就补张图片吧

显示全部楼层 · 发表于 2012-12-4 14:27:21

显示全部楼层 · 发表于 2012-12-4 14:27:36

jayavira 发表于 2012-12-4 14:25
那我就补张图片吧

就知道你代表Panda前来卖萌

显示全部楼层 · 发表于 2012-12-4 14:27:59

哈哈，吸毒者又来啦！——站坑！

显示全部楼层 · 发表于 2012-12-4 14:28:36

wk1993 发表于 2012-12-4 14:27

我大微点V5

显示全部楼层 · 发表于 2012-12-4 14:30:04

老机子发表于 2012-12-4 14:27
哈哈，吸毒者又来啦！——站坑！

看见云拉黑第一的你我就慌张勒

显示全部楼层 · 发表于 2012-12-4 14:30:32

To ESET.

[可疑文件] 样本2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分