什么情况？我是真的不会了~！！！objInit.dll 大哥，我要exe （自启动了！貌似毛豆…

firefox3

https://www.virustotal.com/file/ ... nalysis/1354852565/





毒网地址：sb3bz6ss2olgwj6kf3tqnjcu3xhce675f7bpjn2hbotmxav3l734dekwp4.barita009.in/e/

微点怎么看？

等了半天，就这么多记录 by comodo

2012-12-07 12:02:43         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         Sandbox中运行         部分限制
2012-12-07 12:03:54         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\Program Files\360\360zip\360zip.exe
2012-12-07 12:09:12         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\WINDOWS\system32\mspaint.exe
2012-12-07 12:10:35         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\Program Files\360\360zip\360zip.exe
2012-12-07 12:10:35         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\WINDOWS\explorer.exe
报告结束




重启之后自启动，貌似毛豆未能拦截添加启动项，不停访问内存





2012-12-07 12:30:57         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\Program Files\CCleaner\CCleaner.exe
2012-12-07 12:31:01         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\Program Files\CCleaner\CCleaner.exe
2012-12-07 12:32:06         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\WINDOWS\system32\mspaint.exe
2012-12-07 12:32:09         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\WINDOWS\system32\mspaint.exe
2012-12-07 12:32:39         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\WINDOWS\system32\tasklist.exe
2012-12-07 12:32:44         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\WINDOWS\system32\tasklist.exe
2012-12-07 12:32:52         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\Program Files\SogouExplorer\SogouExplorer.exe
2012-12-07 12:32:59         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\Program Files\SogouExplorer\SogouExplorer.exe
2012-12-07 12:33:12         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\Program Files\SogouExplorer\SogouExplorer.exe
2012-12-07 12:33:12         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\Program Files\SogouExplorer\SogouExplorer.exe
2012-12-07 12:33:12         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\Program Files\SogouExplorer\SogouExplorer.exe
2012-12-07 12:33:19         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\Documents and Settings\Administrator\Application Data\SogouExplorer\Extension\com.sogou.gamecenter\0.4.5\segamecenter.exe
2012-12-07 12:33:28         C:\Documents and Settings\Administrator\Application Data\objInit\objInit.dll         访问内存         C:\Documents and Settings\Administrator\Application Data\SogouExplorer\Extension\com.sogou.gamecenter\0.4.5\segamecenter.exe
报告结束

liangxy

费尔miss，云鉴定安全

yaoyunjia

小a miss，已上报

老机子

毒霸说，我被过！棒子V3说，我也没发现什么！http://fireeye.ijinshan.com/anal ... 7cffdfbe&type=1火眼更是，发愣！

真小读者

好压云检测第一个未知，第二个安全。
dll、dat不知道怎么运行，微点扫描miss
火眼分析无结果

第二个文件
http://virusscan.jotti.org/en/sc ... 67fca47a4e9b63a2a5c
https://www.virustotal.com/file/ ... nalysis/1354853899/
http://r.virscan.org/report/d774deb8b6387bda4c2565439bc3b578.html

第一个文件
http://virusscan.jotti.org/en/sc ... 50c34ce7aa79bff0c85
https://www.virustotal.com/file/ ... nalysis/1354854047/
http://r.virscan.org/report/a30d0da99e05a8f4db59f96d55525edb.html

firefox3

真小读者 发表于 2012-12-7 12:15
好压云检测第一个未知，第二个安全。
dll、dat不知道怎么运行，微点扫描miss
火眼分析无 ...

敢进毒网不？神仙姐姐

真小读者

firefox3 发表于 2012-12-7 12:23
敢进毒网不？神仙姐姐

不是需要Fan{过}{滤}Qiang吗？教育网里还是算了

firefox3

真小读者 发表于 2012-12-7 12:15
好压云检测第一个未知，第二个安全。
dll、dat不知道怎么运行，微点扫描miss
火眼分析无 ...

更新

Regeneration

不是有效WIN32   

firefox3

Regeneration 发表于 2012-12-7 12:41
不是有效WIN32

进毒网看看？

貌似毛豆没能拦截到添加启动项