VT Detection ratio: 2 / 48 Q6dQAjy.exe 键盘记录

显示全部楼层 · 发表于 2013-9-22 20:13:30

目测还会下载两个木马，win8 X64下没有更多行为

https://www.virustotal.com/en/fi ... nalysis/1379851650/

显示全部楼层 · 发表于 2013-9-23 11:36:58

调用svchost.exe删除安全模式、创建启动项、锁屏，XP下。

显示全部楼层 · 发表于 2013-9-22 20:21:03

无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=mji2njuymnw0zgfmowfmmhwxm
zc5oduyndm4fdm1mtkzn3wxnjmxndy2

已检测到的威胁:

对象感染源 HEUR:Trojan.Win32.Generic

消息生成时间： 20:20:55

显示全部楼层 · 发表于 2013-9-22 20:28:18

双击微点秒杀

显示全部楼层 · 发表于 2013-9-22 20:31:58

生命在于运动发表于 2013-9-22 20:28
双击微点秒杀

ht tp://slimxxxtubeayv.ddns.name/2013/animal-sex-free.avi.exe

请秒杀

显示全部楼层 · 发表于 2013-9-22 20:38:23

墨家小子发表于 2013-9-22 20:31
ht tp://slimxxxtubeayv.ddns.name/2013/animal-sex-free.avi.exe

请秒杀

这个是锁屏的微点肯定被过的

显示全部楼层 · 发表于 2013-9-22 20:45:36

墨家小子发表于 2013-9-22 20:31
ht tp://slimxxxtubeayv.ddns.name/2013/animal-sex-free.avi.exe

请秒杀

锁屏样本微点的痛处，害得我重新启动机器

显示全部楼层 · 发表于 2013-9-22 21:03:40

生命在于运动发表于 2013-9-22 20:45
锁屏样本微点的痛处，害得我重新启动机器

win7只要注销一下就ok了！

显示全部楼层 · 发表于 2013-9-22 21:05:41

墨家小子发表于 2013-9-22 20:31
ht tp://slimxxxtubeayv.ddns.name/2013/animal-sex-free.avi.exe

请秒杀

IE10都可秒，更别谈我火狐，伞伞。。。

显示全部楼层 · 发表于 2013-9-22 21:29:57

百度杀毒国际版启发杀
巡警启发杀

显示全部楼层 · 发表于 2013-9-23 08:48:21

........

[可疑文件] VT Detection ratio: 2 / 48 Q6dQAjy.exe 键盘记录

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源