挂马集团开发出一系列wgsdgsdgdsgsd产品，现在给大家介绍一下wgsdgsdgdsgsd的截屏功能

firefox3

这是我们挂马集团新推出的一款产品，目前拿出来给大家试用一下，好的话，继续推出升级版本，希望各家能够及时查杀！

45楼 OA拦截记录

样本来源：undwvjwbni.kostobravo.com/values/chose-establishment.php



https://www.virustotal.com/file/ ... nalysis/1355818466/





2012-12-18 15:08:40         C:\Program Files\Internet Explorer\iexplore.exe         创建进程, 可疑病毒         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 15:08:46         C:\Program Files\Internet Explorer\iexplore.exe         创建进程, 可疑病毒         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 15:08:49         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 15:08:49         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 16:10:22         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 16:11:10         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 16:11:14         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         直接显示器访问          
2012-12-18 16:11:33         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         直接显示器访问          
2012-12-18 16:12:15         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 16:12:19         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 16:12:21         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         直接显示器访问          
2012-12-18 16:13:05         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         直接显示器访问          
报告结束

李不知

龙套传说

    微点右键MISS

消停

诺顿入库了！


完整路径: f:\样本\wgsdgsdgdsgsd.exe
威胁: Trojan.Gen
____________________________
____________________________
在电脑上的创建时间 2012-12-18 ( 16:20:47 )
上次使用时间 2012-12-18 ( 16:20:47 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: f:\样本\wgsdgsdgdsgsd.exe
已阻止
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
f15cadad17e1c67c984115d113ac2806c32131bb5170f524e4031e01c9808d9b
____________________________
文件指纹 - MD5:
83958cceb1f999ba2c7a74a41b65e528
____________________________

firefox3

消停 发表于 2012-12-18 16:21
诺顿入库了！

这是我们挂马集团新推出的一款产品，目前拿出来给大家试用一下，好的话，继续推出升级版本，希望各家能够及时查杀！

消停

firefox3 发表于 2012-12-18 16:23
这是我们挂马集团新推出的一款产品，目前拿出来给大家试用一下，好的话，继续推出升级版本，希望各家能够 ...

赶紧更新吧！sonar杀不了的话我就继续搅和官方论坛！

Regeneration

截屏的???????  裸机 看看

Regeneration

太给面子了.......

firefox3

消停 发表于 2012-12-18 16:27
赶紧更新吧！sonar杀不了的话我就继续搅和官方论坛！

大锅，我也要忙别的啊，没时间

yzm763529