[Trojan] [新变种x3] servicedhcp.exe

显示全部楼层 · 发表于 2017-9-18 22:51:05

显示全部楼层 · 发表于 2017-9-18 22:55:21

avast miss

显示全部楼层 · 发表于 2017-9-18 23:05:04

通过创建子进程来启动，旧版File_Analysis遇到此行为便无法监控到，新版增加了监控子进程的功能

对原文件的创建，子进程日志文件为CP开头

子进程行为记录

显示全部楼层 · 发表于 2017-9-18 23:06:55

卡巴云拉黑

显示全部楼层 · 发表于 2017-9-18 23:07:51

SEP解压杀

显示全部楼层 · 发表于 2017-9-18 23:08:27

学雷锋做人发表于 2017-9-18 23:05
通过创建子进程来启动，旧版File_Analysis遇到此行为便无法监控到，新版增加了监控子进程的功能

厉害呢

显示全部楼层 · 发表于 2017-9-18 23:15:09

本帖最后由 zst470396853 于 2017-9-18 23:18 编辑

国内360

BD系扫描miss 双击kill

显示全部楼层 · 发表于 2017-9-18 23:15:46

毒霸Miss

显示全部楼层 · 发表于 2017-9-18 23:29:19

显示全部楼层 · 发表于 2017-9-19 09:13:33

新变种

360TSE MISS

[病毒样本] [Trojan] [新变种x3] servicedhcp.exe