boxun4.exe

显示全部楼层 · 发表于 2016-9-2 16:30:08

本帖最后由我要打十個于 2016-9-2 16:33 编辑

母体：
衍生物：
pw: infected

典型的释放病毒删除自身

2016-09-02 16:26:51 C:\Users\Administrator\AppData\Local\Temp\3706.bat 修改文件 C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\Temp\3706.bat

2016-09-02 16:26:45 C:\Users\Administrator\AppData\Local\Temp\3706.bat 修改文件 C:\360SANDBOX\SHADOW\Users\Administrator\Desktop\boxun4.exe

2016-09-02 16:26:41 C:\Users\Administrator\AppData\Local\Temp\3706.bat 创建进程 C:\Windows\System32\conhost.exe

2016-09-02 16:26:37 C:\Users\Administrator\Desktop\boxun4.exe 创建进程 C:\Windows\SysWOW64\cmd.exe

2016-09-02 16:26:31 C:\Users\Administrator\ejilcquv.exe 创建进程 C:\Windows\SysWOW64\svchost.exe

2016-09-02 16:26:28 C:\Users\Administrator\Desktop\boxun4.exe 创建进程 C:\Users\Administrator\AppData\Local\Temp\3706.bat

2016-09-02 16:26:21 C:\Users\Administrator\Desktop\boxun4.exe 修改文件 C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\Temp\3706.bat

2016-09-02 16:26:01 C:\Users\Administrator\Desktop\boxun4.exe 创建进程 C:\Users\Administrator\ejilcquv.exe

2016-09-02 16:25:50 C:\Users\Administrator\Desktop\boxun4.exe 修改注册表项 HKUS\360SANDBOX\S\Registry\USER\S-1-5-21-1145015313-3560306806-2860196612-500\Software\Microsoft\Windows\CurrentVersion\Run\MSConfig

2016-09-02 16:25:28 C:\Users\Administrator\Desktop\boxun4.exe 修改文件 C:\360SANDBOX\SHADOW\Users\Administrator\ejilcquv.exe

To COMODO

显示全部楼层 · 发表于 2016-9-2 16:37:57

02.09.2016 16.37.38;Detected object (file) deleted;D:\360安全浏览器下载\ejilcquv\ejilcquv.exe;D:\360安全浏览器下载\ejilcquv\ejilcquv.exe;HEUR:Trojan.Win32.Generic;Trojan program;09/02/2016 16:37:38

02.09.2016 16.37.32;Detected object (file) deleted;D:\360安全浏览器下载\boxun4\boxun4.exe;D:\360安全浏览器下载\boxun4\boxun4.exe;UDS:DangerousObject.Multi.Generic;Unknown object;09/02/2016 16:37:32

显示全部楼层 · 发表于 2016-9-2 16:52:42

母体和衍生物，avast!均检出

显示全部楼层 · 发表于 2016-9-2 16:53:11

MSE miss

显示全部楼层 · 发表于 2016-9-2 17:17:42

显示全部楼层 · 发表于 2016-9-2 17:26:30

Avira
The pattern of 'TR/Dropper.VB.rbhy [trojan]'
detected in file 'C:\Users\User\Downloads\boxun4.exe.
The pattern of 'TR/Dropper.Gen [trojan]'
detected in file 'C:\Users\User\Downloads\ejilcquv.exe.

显示全部楼层 · 发表于 2016-9-2 17:28:40

卡巴免费版
我只是换着玩的

母体，卡巴云杀，衍生物，启发杀

显示全部楼层 · 发表于 2016-9-2 17:46:03

tomochan 发表于 2016-9-2 17:28
卡巴免费版
我只是换着玩的
母体，卡巴云杀，衍生物，启发杀

综合症患者，看来COMODO没治好你

显示全部楼层 · 发表于 2016-9-2 18:20:16

AVG

显示全部楼层 · 发表于 2016-9-2 18:23:17

本帖最后由蓝天二号于 2016-9-2 18:24 编辑

编辑掉。。

[病毒样本] boxun4.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源