VT Detection ratio: 4 / 48 b34btbztdb0vavaw.exe 注入锁屏挂马

显示全部楼层 · 发表于 2013-9-20 10:43:55

久违的木马名字

好鸡冻 @驭龙

https://www.virustotal.com/en/fi ... nalysis/1379644832/

显示全部楼层 · 发表于 2013-9-20 10:47:15

来了,我去开虚拟机,一会儿报告情况

显示全部楼层 · 发表于 2013-9-20 10:48:40

驭龙发表于 2013-9-20 10:47
来了,我去开虚拟机,一会儿报告情况

坐等围观爆米花大闸蟹。。

显示全部楼层 · 发表于 2013-9-20 10:49:21

虚拟机里的AVAST.。。。

显示全部楼层 · 发表于 2013-9-20 10:52:36

金山的
进程:C:\Documents and Settings\Administrator\桌面\b34btbztdb0vavaw\b34btbztdb0vavaw.exe
目标进程:C:\WINDOWS\explorer.exe
操作文件 MD5:919b8012a24631a465d1fcaae2c15fae
目标文件 MD5:9eb867933136ad37eaf7f2ecb97e3a4d

360的

时间操作说明次数
10:50:44 已阻止远程线程注入 1
详细描述：
进程：C:\Documents and Settings\Administrator\桌面\b34btbztdb0vavaw\b34btbztdb0vavaw.exe
动作：远程线程注入
路径：C:\WINDOWS\explorer.exe
风险文件：C:\Documents and Settings\Administrator\桌面\b34btbztdb0vavaw\b34btbztdb0vavaw.exe

显示全部楼层 · 发表于 2013-9-20 11:03:06

vm001 发表于 2013-9-20 10:52
金山的
进程:C:\Documents and Settings\Administrator\桌面\b34btbztdb0vavaw\b34btbztdb0vavaw.exe
目标 ...

不错不错

显示全部楼层 · 发表于 2013-9-20 11:12:08

墨家小子发表于 2013-9-20 10:48
坐等围观爆米花大闸蟹。。

这家伙并非是真过Microsoft AntiMalware，因为这家伙在Windows 7下根本不锁屏，仅仅是关闭任务管理器，屏幕全白一闪，恢复正常，没有锁屏，而且没有添加启动项，重启以后依然正常。

因此并非是锁屏过了MA，现在我还没有见过在MA下被锁屏的病毒

显示全部楼层 · 发表于 2013-9-20 11:17:08

驭龙发表于 2013-9-20 11:12
这家伙并非是真过Microsoft AntiMalware，因为这家伙在Windows 7下根本不锁屏，仅仅是关闭任务管理器， ...

64位？

显示全部楼层 · 发表于 2013-9-20 11:19:19

2013/9/20 11:18:25 修改其他进程允许
进程: c:\windows\system32\svchost.exe
目标: f:\下载\compressed\b34btbztdb0vavaw\b34btbztdb0vavaw.exe
规则: [应用程序]c:\windows\system32\svchost.exe

2013/9/20 11:18:38 修改其他进程的内存阻止
进程: f:\下载\compressed\b34btbztdb0vavaw\b34btbztdb0vavaw.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]『询问』病毒测试

显示全部楼层 · 发表于 2013-9-20 11:20:42

屏幕变蓝后变白过微点主防

[可疑文件] VT Detection ratio: 4 / 48 b34btbztdb0vavaw.exe 注入锁屏挂马

本帖子中包含更多资源

本帖子中包含更多资源