挂马集团最新作品wgsdgsdgdsgsd（图标变成一只鸡） Detection ratio : 2 / 43

显示全部楼层 · 发表于 2012-12-18 23:10:29

本帖最后由 firefox3 于 2012-12-18 23:17 编辑

样本来源：217.112.40.69:8080//forum/links/column.php

https://www.virustotal.com/file/ ... nalysis/1355843140/

https://www.virustotal.com/file/ ... nalysis/1355843148/

2012-12-18 22:56:26 C:\Program Files\Internet Explorer\iexplore.exe 创建进程, 可疑病毒 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 22:57:33 C:\Program Files\Internet Explorer\iexplore.exe 创建进程, 可疑病毒 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 22:57:37 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 创建进程, 可疑病毒 C:\documents and settings\administrator\wgsdgsdgdsgsd.exe
2012-12-18 22:58:33 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 修改文件, 可疑病毒 C:\Documents and Settings\Administrator\Application Data\KB00525849.exe
2012-12-18 22:59:22 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 创建进程, 可疑病毒 C:\Documents and Settings\Administrator\Local Settings\Temp\expEE.tmp.bat
2012-12-18 23:00:17 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 创建进程, 可疑病毒 C:\WINDOWS\system32\cmd.exe
2012-12-18 23:01:01 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 创建进程, 可疑病毒 C:\Documents and Settings\Administrator\Application Data\KB00525849.exe
2012-12-18 23:01:39 C:\Documents and Settings\Administrator\Local Settings\Temp\expEE.tmp.bat 修改文件 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 23:01:44 C:\Documents and Settings\Administrator\Application Data\KB00525849.exe 创建进程, 可疑病毒 C:\documents and settings\administrator\application data\kb00525849.exe
2012-12-18 23:01:51 C:\Documents and Settings\Administrator\Application Data\KB00525849.exe 访问内存, 可疑病毒 C:\Program Files\SogouExplorer\SogouExplorer.exe
2012-12-18 23:01:55 C:\Documents and Settings\Administrator\Application Data\KB00525849.exe 访问内存 C:\Program Files\SogouExplorer\SogouExplorer.exe
2012-12-18 23:01:55 C:\Documents and Settings\Administrator\Application Data\KB00525849.exe 访问内存, 可疑病毒 C:\Program Files\SogouInput\6.3.0.8227\SogouCloud.exe
2012-12-18 23:01:58 C:\Documents and Settings\Administrator\Application Data\KB00525849.exe 访问内存, 可疑病毒 C:\Program Files\Internet Explorer\iexplore.exe
2012-12-18 23:02:01 C:\Documents and Settings\Administrator\Application Data\KB00525849.exe 访问内存 C:\Program Files\SogouInput\6.3.0.8227\SogouCloud.exe
2012-12-18 23:02:11 C:\Documents and Settings\Administrator\Application Data\KB00525849.exe 访问内存 C:\Program Files\Internet Explorer\iexplore.exe
报告结束

显示全部楼层 · 发表于 2012-12-18 23:13:44

MSE MISS ALL..

显示全部楼层 · 发表于 2012-12-18 23:18:19

MBAM，VT怎么回事

显示全部楼层 · 发表于 2012-12-18 23:19:42

File ID Filename Size (Byte) Result
27311215 桌面.rar 223.27 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID Filename Size (Byte) Result
27311213 KB00525849.exe 130 KB UNDER ANALYSIS
27311213 wgsdgsdgdsgsd.exe 130 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2012-12-18 23:21:32

完整路径: c:\users\mr.zcy\desktop\wgsdgsdgdsgsd.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
2012/12/18 ( 23:20:39 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

file origin tree



____________________________
文件操作
wgsdgsdgdsgsd.exe
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
07c1032ad135d4616adc37b328a908f064bfadba162c56b07daef93dea6a690e
____________________________
文件指纹 - MD5:
be7ca1410aed26a432fbaf4e343ff7f7
____________________________

显示全部楼层 · 发表于 2012-12-18 23:23:21

过ess6

显示全部楼层 · 发表于 2012-12-18 23:27:02

显示全部楼层 · 发表于 2012-12-18 23:32:29

BULLGUARD

显示全部楼层 · 发表于 2012-12-18 23:35:28

katatlove 发表于 2012-12-18 23:32
BULLGUARD

BD守住了没有？还有小a

尼玛，半夜都是挂马的

真累人

显示全部楼层 · 发表于 2012-12-18 23:36:09

等楼上的来测AVC

[可疑文件] 挂马集团最新作品wgsdgsdgdsgsd（图标变成一只鸡） Detection ratio : 2 / 43

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源