VT Detection ratio: 1 / 45 YyY90.zip wgsdgsdgdsgsd的极品衍生物

firefox3

https://www.virustotal.com/file/ ... nalysis/1356443362/

https://www.virustotal.com/file/ ... nalysis/1356443375/

https://www.virustotal.com/file/ ... nalysis/1356443375/

2012-12-25 21:40:03         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-25 21:40:46         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-25 21:40:58         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         访问内存         C:\Program Files\SogouExplorer\SogouExplorer.exe
2012-12-25 21:41:38         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         访问内存         C:\Program Files\Internet Explorer\iexplore.exe
2012-12-25 21:41:46         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         访问内存         C:\Program Files\SogouInput\6.3.0.8227\SogouCloud.exe
2012-12-25 21:41:54         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         修改文件         C:\Recycle.Bin
2012-12-25 21:42:37         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         修改文件         C:\Recycle.Bin\B6232F3A580.exe
2012-12-25 21:43:37         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         创建进程         C:\Recycle.Bin\B6232F3A580.exe
2012-12-25 21:44:58         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         修改文件         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-25 21:45:02         C:\Recycle.Bin\B6232F3A580.exe         修改文件         C:\Recycle.Bin\419533F0C4CFA29
2012-12-25 21:45:46         C:\Recycle.Bin\B6232F3A580.exe         创建进程         C:\Documents and Settings\Administrator\Local Settings\Temp\YyY90.exe
报告结束

最后YyY90.exe联网

Nocria

ESET

C:\Users\TOSHIBA\Desktop\bomb\B6232F3A580.exe - Win32/Kryptik.AQCB 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\bomb\wgsdgsdgdsgsd.exe - Win32/Kryptik.AQCB 特洛伊木马 的变种

大漠胡杨

a445441

真小读者

程序：
C:\PROGRAM FILES\7-ZIP\7ZFM.EXE
木马程序生成以下文件：
1) C:\USERS\THINK\APPDATA\LOCAL\TEMP\7ZO0B6F23E1\B6232F3A580.EXE
是否删除木马程序及其衍生物?

第二个解压秒

第一个双击自动退出

湖光塔影

趋势科技全部拦截

消停

YyY90.exe运行无反应

fireold

F-Secure Internet Security 2013 解壓即殺

掃描報告

2012年12月27日 下午 08:23:42 - 下午 08:23:42

電腦名稱: FIREOLD
掃描類型: 掃描目標
目標: C:\Users\ubuntu99\Desktop\YyY90.exe

結果

找不到惡意程式

firefox3

fireold 发表于 2012-12-27 20:25
F-Secure Internet Security 2013 解壓即殺

你测不测我这个帖子里的？http://bbs.kafan.cn/thread-1436007-1-1.html

Tom179090

yyy90.exe是安全的。。。。
http://fireeye.ijinshan.com/analyse.html?md5=29090b6b4d6605a97ac760d06436ac2d