AliTask.exe

显示全部楼层 · 发表于 2014-3-12 18:50:31

AliTask.exe

显示全部楼层 · 发表于 2014-3-12 18:54:29

本帖最后由 245867683 于 2014-3-12 19:14 编辑

360拉黑了沙箱跑了一下，无限开IE浏览器，尼玛，卡死我了

体积这么小，动作却这么多，附上火眼：http://fireeye.ijinshan.com/anal ... 765&type=1#full

显示全部楼层 · 发表于 2014-3-12 19:11:58

DeepScan:Generic.Malware.FYBdTk.EBDC7990
C:\Users\Eric\Desktop\AliTask.rar\AliTask.exe

显示全部楼层 · 发表于 2014-3-12 19:13:39

文件被ASPack加壳
脱壳前：
bav不杀
巡警启发杀
费尔不杀
卡巴杀（高度目测是杀壳，还是启发呢）
脱壳后：
bav启发杀
巡警启发继续杀
费尔继续不杀
卡巴不杀

显示全部楼层 · 发表于 2014-3-12 19:37:39

显示全部楼层 · 发表于 2014-3-12 19:40:04

XywCloud 发表于 2014-3-12 19:13
文件被ASPack加壳
脱壳前：
bav不杀

卡巴斯基 heur是启发

显示全部楼层 · 发表于 2014-3-12 19:42:17

化石MM 发表于 2014-3-12 19:40
卡巴斯基 heur是启发

Heur:Trojan.Win32.Generic
报的就是这个

显示全部楼层 · 发表于 2014-3-12 19:50:01

XywCloud 发表于 2014-3-12 19:42
Heur:Trojan.Win32.Generic
报的就是这个

带heur的都是启发

显示全部楼层 · 发表于 2014-3-12 19:50:39

化石MM 发表于 2014-3-12 19:50
带heur的都是启发

脱壳就不杀了。。。
而且那个卡巴的扫描报告里写的就是文件路径/ASPack。。。

显示全部楼层 · 发表于 2014-3-12 20:45:22

大BD 报了

[病毒样本] AliTask.exe