无意中得到，给大家玩玩。

显示全部楼层 · 发表于 2014-4-23 16:51:16

无意中得到，给大家玩玩。

显示全部楼层 · 发表于 2014-4-23 16:55:00

显示全部楼层 · 发表于 2014-4-23 16:56:57

llcy 发表于 2014-4-23 16:55

Chrome +1

显示全部楼层 · 发表于 2014-4-23 16:57:41

本帖最后由 XywCloud 于 2014-4-23 17:01 编辑

OMG
有效数签
看起来好像个人的。
沙盘里跑起来之后只有外连

目前在C盘program files目录下下载来了一个文件。
之后手动触发下载来的文件。。。恶意行为暴露无遗。。。
不列举了。
等下绝壁要给bav的工程师看看

显示全部楼层 · 发表于 2014-4-23 16:58:56

Mcafee
Trojan-FDFO!C7C891CA94F9

Trojan-FDFO!D65919D0F98C

显示全部楼层 · 发表于 2014-4-23 16:59:17

扫描报1

双击报2，理由是罕见

显示全部楼层 · 发表于 2014-4-23 17:03:15

本帖最后由卡不卡卡于 2014-4-23 17:07 编辑

XywCloud 发表于 2014-4-23 16:57
OMG
有效数签
看起来好像个人的。

现在尝试双击衍生文件...

显示全部楼层 · 发表于 2014-4-23 17:06:21

卡不卡卡发表于 2014-4-23 17:03
待会儿可能会出现百度杀毒，沙盘里。沙盘外就这么一直挂着在KIS 2015RC版眼皮下，暂时还未发作，像哑火了 ...

应该会出现百度杀毒、百度卫士、搜狐影音、七星浏览器、腾讯电脑管家
C盘下面多出一些恶心的文件
hosts表也会被改，n多网址被劫持。

显示全部楼层 · 发表于 2014-4-23 17:08:40

XywCloud 发表于 2014-4-23 17:06
应该会出现百度杀毒、百度卫士、搜狐影音、七星浏览器、腾讯电脑管家
C盘下面多出一些恶心的文件
hosts ...

呵呵，百度浏览器出现。

显示全部楼层 · 发表于 2014-4-23 17:10:53

Dr.Web

2.exe - infected with Trojan.DownLoader9.60697
1.exe - infected with Trojan.DownLoader9.60697

[病毒样本] 无意中得到，给大家玩玩。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源