VT Detection ratio: 3 / 47 i4lninp9ekq57.exe 键盘记录等等

显示全部楼层 · 发表于 2013-6-9 09:05:41

https://www.virustotal.com/en/fi ... nalysis/1370739810/

显示全部楼层 · 发表于 2013-6-9 09:40:02

ZAccess

2013-06-09 08:36:58 C:\Documents and Settings\All Users\Application Data\Shared Space\i4lninp9ekq57\i4lninp9ekq57.exe Sandboxed As Partially Limited

2013-06-09 08:37:07 C:\Documents and Settings\All Users\Application Data\Shared Space\i4lninp9ekq57\i4lninp9ekq57.exe Sandboxed As Partially Limited

2013-06-09 08:37:21 C:\Documents and Settings\All Users\Application Data\Shared Space\i4lninp9ekq57\i4lninp9ekq57.exe Access Memory C:\WINDOWS\explorer.exe

2013-06-09 08:37:28 C:\Documents and Settings\All Users\Application Data\Shared Space\i4lninp9ekq57\i4lninp9ekq57.exe Modify File C:\RECYCLER\S-1-5-21-1390067357-492894223-1417001333-1003\$RB7AC8D07

2013-06-09 08:37:28 C:\Documents and Settings\All Users\Application Data\Shared Space\i4lninp9ekq57\i4lninp9ekq57.exe Access COM Interface LocalSecurityAuthority.Tcb

2013-06-09 08:37:28 C:\Documents and Settings\All Users\Application Data\Shared Space\i4lninp9ekq57\i4lninp9ekq57.exe Modify Key HKU\Software\Classes\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9}

显示全部楼层 · 发表于 2013-6-9 09:45:56

a256886572008 发表于 2013-6-9 09:40
ZAccess

zaccess?

显示全部楼层 · 发表于 2013-6-9 09:58:33

奇虎360

显示全部楼层 · 发表于 2013-6-9 10:09:43

vm001 发表于 2013-6-9 09:45
zaccess?

我在附件給了啟動文件，的確是 ZAccess。

這個文件的位置在 recycler 下，啟動註冊表是 CLSID。

显示全部楼层 · 发表于 2013-6-9 17:09:04

诺顿拦截:

显示全部楼层 · 发表于 2013-6-9 17:14:47

v龙虾v 发表于 2013-6-9 17:09
诺顿拦截:

防火墙开手动？

显示全部楼层 · 发表于 2013-6-9 18:01:22

浮生如梦发表于 2013-6-9 17:14
防火墙开手动？

开“高级”

显示全部楼层 · 发表于 2013-6-9 20:26:07

ESET NOD32 detected.

i4lninp9ekq57.exe - a variant of Win32/Kryptik.BDDC trojan

显示全部楼层 · 发表于 2013-6-9 22:04:40

火绒杀

[可疑文件] VT Detection ratio: 3 / 47 i4lninp9ekq57.exe 键盘记录等等

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源