远控一个 KuGou.exe ESET 威武

显示全部楼层 · 发表于 2012-12-27 00:03:14

本帖最后由 sanhu35 于 2012-12-27 00:27 编辑

<ESET>
<LOG>
<RECORD>
<COLUMN NAME="时间">
<DATE>2012/12/26</DATE>
<TIME>15:47:44</TIME>
</COLUMN>
<COLUMN NAME="扫描程序">文件系统实时防护</COLUMN>
<COLUMN NAME="对象">文件</COLUMN>
<COLUMN NAME="名称">
C:\WINDOWS\inf\打印机.{2227a280-3aea-1069-a2de-08002b30309d}\KuGou.exe
</COLUMN>
<COLUMN NAME="威胁">Win32/Injector.WJU 特洛伊木马的变种</COLUMN>
<COLUMN NAME="操作">通过删除清除 - 已隔离</COLUMN>
<COLUMN NAME="用户">LQFNVYWIPRJ560B\sanhu35</COLUMN>
<COLUMN NAME="信息">
在应用程序新建的文件上发生事件: C:\Users\sanhu35\AppData\Local\Temp\Rar$EXa0.088\P2PSearcher 2013 内部测试版\P2PSearcher.exe.

卡饭软件区  http://bbs.kafan.cn/thread-1435513-1-1.html
第三个电信下载地址  http://d2.xp61.com:801/soft/P2PSearcher.nbb.xp61.com.rar

P2PSearcher 2013 内部测试版\P2PSearcher.exe
这样本很聪明，经过反复测试只有第一次释放了KuGou.exe,所以请乱试软件的朋友注意安全和防护措施。

=================================================

2012/12/26 23:55:08 创建新进程允许
进程: c:\users\sanhu35\desktop\p2psearcher2013\p2psearcher 2013 内部测试版\kugou.exe
目标: c:\windows\system32\svchost.exe
命令行: svchost.exe 3389
规则: [应用程序]*

2012/12/26 23:55:08 修改其他进程的内存 (2) 阻止
进程: c:\users\sanhu35\desktop\p2psearcher2013\p2psearcher 2013 内部测试版\kugou.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2012/12/26 23:55:29 修改其他进程的线程阻止
进程: c:\users\sanhu35\desktop\p2psearcher2013\p2psearcher 2013 内部测试版\kugou.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]* -> [目标应用程序]进程保护

显示全部楼层 · 发表于 2012-12-27 00:06:13

穿越前，请携带好样本进帖

显示全部楼层 · 发表于 2012-12-27 00:08:05

亲，没样本你说个XX

显示全部楼层 · 发表于 2012-12-27 00:14:23

李不知发表于 2012-12-27 00:08
亲，没样本你说个XX

更新

显示全部楼层 · 发表于 2012-12-27 00:14:31

Q管 KILL 金山 360安全

显示全部楼层 · 发表于 2012-12-27 00:14:45

firefox3 发表于 2012-12-27 00:06
穿越前，请携带好样本进帖

有了啊！
帖子没自动出来

显示全部楼层 · 发表于 2012-12-27 00:17:53

本帖最后由李不知于 2012-12-27 00:21 编辑

金山扫描MISS，并且报安全
提交火眼看看！！
http://fireeye.ijinshan.com/anal ... f16f1aea&type=1

显示全部楼层 · 发表于 2012-12-27 00:21:26

李不知发表于 2012-12-27 00:17
金山扫描MISS，并且报安全
提交火眼看看！！

程序没问题，不代表真的没问题。

我实机测试还没问题呢，关键是第一次运行时释放的，后面他不释放了

显示全部楼层 · 发表于 2012-12-27 00:24:56

sanhu35 发表于 2012-12-27 00:21
程序没问题，不代表真的没问题。

我实机测试还没问题呢，关键是第一次运行时释放的，后面他不释放了

绝对不是好货，火眼结果出来了，没事找什么杀软···

显示全部楼层 · 发表于 2012-12-27 00:53:50

[病毒样本] 远控一个 KuGou.exe ESET 威武

本帖子中包含更多资源

评分

本帖子中包含更多资源