update2.exe

显示全部楼层 · 发表于 2017-7-3 10:48:11

火绒kill

显示全部楼层 · 发表于 2017-7-9 16:45:40

雕虫小技

VA 25.13294
GD 25.9960

*** 进程 ***

进程: 3280
文件名: update2.exe
路径: d:\360极速浏览器下载\update2\update2.exe

发行商：: 未知发行商
创建日期: 2017年7月1日 18:56:21
修改日期: 2017年7月1日 18:56:24

启动进程：: Explorer.EXE
发行商：: Microsoft Windows

*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
一个未知进程访问了。
程序已从自身的程序文件读取数据。

*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\Administrator\AppData\Local\lota\lota.exe
D:\360极速浏览器下载\update2\update2.exe

下列注册表项被删除：

\registry\machine\software\wow6432node\microsoft\windows\currentversion\run ||
\registry\user\s-1-5-21-1897738208-4270562136-2182956669-500\software\microsoft\windows\currentversion\run ||

YHJyCy4nKCcnJwcvJycnJyYGp0InKHRyQicHt3KCcnJycnAuJycmJicHuHJyYmJycpArJwnpcoJiYnKCoCwnKCYmJwiscnJiYnJy0CgnKCYmJwiPcnIoJyonDp9ycmJicnLwLycoJiYnCKcrF+o1ZiopG3Y1ZisnF+o1ZioIxy8nKyYmJwvnKCcL9ygnCGgpJwi4LycoJycnB+gqJwnoKycpJiYnCQA
规则版本： 5.0.147
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 68091

"D:\360极速浏览器下载\update2\update2.exe"
MD5: FCAC2E551AAAFE161CE50B7D0B24B887
C:\Windows\Explorer.EXE
MD5: 38AE1B3C38FAEF56FE4907922F0385BA

[病毒样本] update2.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源