最新灰鸽子？？？？

远洋方舟

http://pan.baidu.com/s/1o7DtMxs

DF快递

sep a Kill

vm001

这个之前就和360说过，但是360认为是安全的，因为有数字签名
http://www.huigezi.org/thread-38683-1-1.html



不知道是他们官网推荐360的原因还是怎么得，360就是加了白名单
然而本人认为就是不列入病毒，也不应该加入报名单。
因为客户端双击执行以后并没有安装界面，而是全程静默运行并链接远程控制端。。
所以作为我个人有权利高度怀疑在360那里花钱过白。。
虽然我在用360，但是对这点不敢苟同，所以我不得不这么怀疑。。

1446547521

NS 信誉杀

pal家族

Infected 1
1. _41246.exe
Scan result        File is infected
Found threats        Backdoor.Win32.GrayBird.cij
File size        6.47MB
File type        PE32/EXE_MANAGED_ASSEMBLY
Date of scan        2016-11-06 17:27:45
Bases release date        2016-11-06 08:38:28 UTC
MD5        555773253a25a896520da6199c27877a
SHA1        c8b67422774c72e136837894ca251851412045f0
SHA256
69a78683b1158d5f2d772986cd94e946c9e574a029a05dac6eec3af017d76d5d

fireherman

ESET 扫描 miss

未测试双击

wudimeisuowei

fireherman 发表于 2016-11-6 17:30
ESET 扫描 miss

未测试双击

ESET中文版好像不报易语言，这个程序估计是易语言写的吧，你用英文版ESET测试，说不定会报。

fireherman

wudimeisuowei 发表于 2016-11-6 17:31
ESET中文版好像不报易语言，这个程序估计是易语言写的吧，你用英文版ESET测试，说不定会报。

开虚拟机先

@wudimeisuowei   

英文版也不报：



HIPS[自定义规则]记录：

ESS防火墙[自定义规则]记录：（放行）

注册服务[阻止]

[mw_shl_code=css,true]2016-11-6 17:39:56        E:\VirZ\_41246.exe        Start new application        C:\Program Files\nvsc\sll\TaskSetter.exe        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Program Files\nvsc\sll\TaskSetter.exe        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Start new application        C:\Program Files\nvsc\sll\sll.exe        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Program Files\nvsc\sll\sll.exe        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa40-775a-11e6-be8c-806d6172696f}\BaseClass        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa43-775a-11e6-be8c-806d6172696f}\BaseClass        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa42-775a-11e6-be8c-806d6172696f}\BaseClass        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:56        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:49        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache        blocked        [999][X]ESET-NOD32 HIPS Test[FD]      
2016-11-6 17:39:21        E:\VirZ\_41246.exe        Modify registry        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData        blocked        [999][X]ESET-NOD32 HIPS Test[FD]   [/mw_shl_code]

230f4

Bitdefender已收到此样本

青衣染雪

火绒下载kill，小a miss