1.exe

显示全部楼层 · 发表于 2017-9-20 17:50:20

本帖最后由 Dolby123 于 2017-9-20 18:01 编辑

SHA256 : c5103b5ba2111de1db814389927d3b7f205e830b5b1537ef1cb132163d6ec320
备用 : https://transfer.sh/ak4lR/1.zip

显示全部楼层 · 发表于 2017-9-20 18:01:34

显示全部楼层 · 发表于 2017-9-20 18:09:21

ESETkill
日志
C:\Users\Desktop\1\1.exe - Suspicious Object - 扫描完成后再选择处理方式
这是什么报法

显示全部楼层 · 发表于 2017-9-20 18:26:25

[mw_shl_code=css,true]18:17:05[1]：(允许)程序启动：File_Analysis 行为记录成功开启规则版本：1.9.0.0

18:17:05[2]：(允许)读取文件：\COM1

18:17:05[3]：(允许)访问进程：[System Process]    进程PID：0    进程句柄：0    获取权限：1040

18:17:05[4]：(允许)读取文件：C:\Windows\Registration\R000000000006.clb

18:17:05[5]：(安全环境)写入文件：\

18:17:08[1922]：(允许)打开内核对象：\\.\PIPE\wkssvc(物理设备)

18:17:08[1923]：(允许)读取文件：\\.\Nsi

18:17:28[1924]：(允许)创建TCP连接：86.106.131.141(IP)    端口：80

18:17:29[1926]：(允许)发送封包：1040(套接字)    封包数据：GET http://toolbarqueries.google.com ... p;q=info:google.com HTTP/1.1
User-Agent: Opera/9.80 (Windows NT 6.1; WOW64) Presto/2.12.388 Version/12.15
Host: toolbarqueries.google.com
Accept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/webp, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1
Accept-Language: ru-RU,ru;q=0.9,en;q=0.8
Accept-Encoding: gzip, deflate
Cookie: UID=39bdf1368ace02368ac1367ace02468a
Connection: Keep-Alive

   数据长度：597[/mw_shl_code]

显示全部楼层 · 发表于 2017-9-20 18:35:53

360TSE MISS

显示全部楼层 · 发表于 2017-9-20 18:49:37

瑞星云报

显示全部楼层 · 发表于 2017-9-20 19:10:17

本帖最后由猥琐大叔于 2017-9-20 19:14 编辑

avast实机双击

显示全部楼层 · 发表于 2017-9-20 20:37:16

191196846 发表于 2017-9-20 18:35
360TSE MISS

360 入库了

显示全部楼层 · 发表于 2017-9-20 22:33:37

管家扫描miss

显示全部楼层 · 发表于 2017-9-20 22:50:01

[病毒样本] 1.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源