超级病毒 希望那个用HIPS跑下

hack528

这个病毒我前天感染的 具体症状大概是hosts被修改 无法访问淘宝，卡饭  然后你杀毒软件也不能安装。。会检测相关杀毒软件进程 如果有会自动关机

我用ARK工具没发现可疑的

有趣的是这个病毒压缩后居然才300多K

解压50多M

大家用HIPS跑下把。。

星猫

过咖啡，咖啡无主防，就不测了
McAfee Labs - Beaverton                                                               
Current Scan Engine Version:5600.1067                                                  
Current DAT Version:7587.0000                                                         
Thank you for your submission.                                                         

Analysis ID: 9166965

File Name            Findings                       Detection                    Type         Extra
--------------------|------------------------------|----------------------------|------------|-----
0f56.zip            |inconclusive                  |                            |            |no   

inconclusive [0f56.zip]                                                                           

   Automated analysis was not able to determine that this file is malware. This file is   
being sent for further processing and the DAT files will potentially be updated if     
detection of this sample is warranted.                                                

Note                                                                                 

Due to the prevalence of network gateway AV products, it is important that all         
submissions be zipped and the zip file password-protected (password - infected). Some  
products will reject an email that contains a virus that is not sent in this way. In   
addition, often we receive a file that appears not to have been infected, to find      
later that the file was infected when it left the sender, and was cleaned somewhere   
along the line.                                                                        

Regards,                                                                              

蓝天二号

文件名: bbs.exe
完整路径: C:\Users\MrChenWei\Desktop\新建文件夹\bbs.exe

____________________________



详细信息
稳定性未知,  极少用户信任的文件,  发布已久的文件,  良好





原始
下载自 
未知





活动
已执行的操作: 已执行的可疑操作: 无



____________________________



开发人员 
不可用


版本 
1.7.0.1


已识别 
2014/10/11 ( 11:32:09 )


上次使用时间 
不可用


启动项目 
否


____________________________


未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

发布已久的文件
该文件已在  31 天 2 年 前发行。

良好
诺顿为此文件指定的分级为一般。


____________________________





源文件:
haozip.exe




创建的文件:
bbs.exe




____________________________


文件指纹 - SHA:
bda5c8c8255024fd8463e760c68cf02930e954d62e067de0fbb8a7679ce7399b
文件指纹 - MD5:
ec65bff319d55c5a2ee174aef724fc66

利刀1937

360杀，等待大神分析
http://fireeye.ijinshan.com/anal ... 2da2beed7319c188138

蓝天二号

星猫 发表于 2014-10-11 11:30
过咖啡，咖啡无主防，就不测了

McAfee没主防？？？？？

panzhitian

小a tiny-agm  【pup】

星猫

蓝天二号 发表于 2014-10-11 11:32
McAfee没主防？？？？？

只有月神

XywCloud

一个后门。

北斗

BDIS2015拦截网页

胖福

运行后自动退出，过诺顿！