服务器里发现的

显示全部楼层 · 发表于 2017-6-9 15:33:06

链接: http://pan.baidu.com/s/1pL0Sw91 密码: 6p54

服务器里发现的，不知道什么鬼，一直在链接世界各地，msinfo.exe结束进程还会生成

很多软件不杀，腾讯哈勃只说了高度风险。

显示全部楼层 · 发表于 2017-6-9 15:35:07

cylance隔离两个exe
https://www.virustotal.com/en/fi ... 629546e6c/analysis/
另一个还未出现在vt

显示全部楼层 · 发表于 2017-6-9 15:38:48

本帖最后由有鱼群游来游去于 2017-6-9 15:42 编辑

eset

[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15554 (20170609)
日期: 2017/6/9 星期五时间: 15:36:19
已扫描的磁盘、文件夹和文件: E:\IDM下载\system.rar
E:\IDM下载\system.rar > RAR > system\cab.exe - Win32/Agent.WTF 特洛伊木马 - 扫描完成后再选择处理方式
E:\IDM下载\system.rar > RAR > system\msinfo.exe - Win32/Agent.WTF 特洛伊木马的变种 - 扫描完成后再选择处理方式
E:\IDM下载\system.rar > RAR > system\cab.exe - Win32/Agent.WTF 特洛伊木马 - 已删除
E:\IDM下载\system.rar > RAR > system\msinfo.exe - Win32/Agent.WTF 特洛伊木马的变种 - 已删除
已扫描的对象数: 4
发现的威胁数: 2
已清除对象数: 2
完成时间: 15:36:55 总扫描时间: 36 秒 (00:00:36)
[/mw_shl_code]

显示全部楼层 · 发表于 2017-6-9 15:46:30

有鱼群游来游去发表于 2017-6-9 15:38
eset

[mw_shl_code=css,true]日志

很强势

显示全部楼层 · 发表于 2017-6-9 15:58:08

NS
文件名: msinfo.exe
威胁名称: Trojan.Gen.2
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

文件名: cab.exe
威胁名称: Heur.AdvML.B
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

显示全部楼层 · 发表于 2017-6-9 16:11:21

两个文件都无法运行，是病毒么

显示全部楼层 · 发表于 2017-6-9 16:13:57

tihs 发表于 2017-6-9 16:11
两个文件都无法运行，是病毒么

可能是后门，还发现了一些关联的文件

显示全部楼层 · 发表于 2017-6-9 16:20:18

Kaspersky 殺兩個

显示全部楼层 · 发表于 2017-6-9 16:22:35

Eset小粉絲发表于 2017-6-9 16:20
Kaspersky 殺兩個

下载者么，你用记事本打开可以看到网址，IP为台湾

显示全部楼层 · 发表于 2017-6-9 16:23:23

應該是關聯文件才能執行，如果沒猜錯
是透過myusa.dvr另外下載1.dat執行EXE

FS miss 2舉報
Generic.Botget.6CA64205
C:\Users\常用.user-PC.000\Desktop\system\system\myusago.dvr: 已清除
Gen:Variant.Razy.161419
C:\Users\常用.user-PC.000\Desktop\system\system\msinfo.exe: 已清除

[可疑文件] 服务器里发现的

本帖子中包含更多资源

本帖子中包含更多资源