QQ刷赞加粉排名

显示全部楼层 · 发表于 2017-9-25 17:34:22

VT（21/64）
https://www.virustotal.com/#/fil ... 41b2b3cbd/detection

显示全部楼层 · 发表于 2017-9-25 17:42:09

EAM

2017/9/25 17:41:13
行为监控检测到可疑行为 "CodeInjector" 来自于 "C:\Users\Administrator\Desktop\QQ刷赞加粉排名.exe"

显示全部楼层 · 发表于 2017-9-25 17:52:49

本帖最后由和泉纱雾于 2017-9-25 18:19 编辑

拉黑

显示全部楼层 · 发表于 2017-9-25 17:56:21

毒霸扫描Miss

显示全部楼层 · 发表于 2017-9-25 18:45:09

管家扫描miss

显示全部楼层 · 发表于 2017-9-25 19:26:01

扫描安全
双击出现艾特助手，avast也没报警，小程序估计安全的，最多可能是钓鱼，因为要输入QQ号和密码

显示全部楼层 · 发表于 2017-9-25 19:43:18

*** 进程 ***

进程: 8984
文件名: QQ刷赞加粉排名.exe
路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\qq刷赞加粉排名\qq刷赞加粉排名.exe

发行商：: 未知发行商

发行商：: 未知发行商

*** 操作 ***

另一程序已打开此文件，进程无法继续。
程序头文件包含错误。
程序正经过网络建立连接。

*** 隔离区 ***

下列文件被转入隔离区：
C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\Microsoft\Windows\INetCookies\E4Q0S5WS.cookie
C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\QQ刷赞加粉排名\QQ刷赞加粉排名.exe
c:\360sandbox\shadow\users\administrator\appdata\local\microsoft\windows\inetcache\ie\eg3plhdh\login[1].htm

下列注册表项被删除：

YGLRKMewcpJykmJicCknJycnJganQicndHJiYnArJycnJyYGmGLBcmLBcmJikCsWjbKgLScvJy8mBr5ikXLgLRYpB+coJ3eAvnKScpJiYgAA
规则版本： 5.0.148
OS: Windows 10.0 Service Pack 0.0 Build: 15063 - Workstation 64bit OS
DLL版本： 70613

"C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\QQ刷赞加粉排名\QQ刷赞加粉排名.exe"
MD5:

显示全部楼层 · 发表于 2017-9-25 20:24:32

卡巴

显示全部楼层 · 发表于 2017-9-26 08:53:47

卡巴free杀掉

[病毒样本] QQ刷赞加粉排名

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源