ppd.exe

显示全部楼层 · 发表于 2012-6-25 14:10:29

ESET右键miss
双击联网

显示全部楼层 · 发表于 2012-6-25 14:51:28

ESET killed.

C:\Users\TOSHIBA\Desktop\ppd\ppd.exe - Win32/Kryptik.AHIW 特洛伊木马的变种

显示全部楼层 · 发表于 2012-6-25 15:17:13

to avg

显示全部楼层 · 发表于 2012-6-25 16:15:08

本帖最后由 wjcharles 于 2012-6-25 16:17 编辑

消停发表于 2012-6-25 10:28
双击运行一会儿后就自动退出了！

貌似是下载者，可能你那网络不好，我这衍生物报毒zeroacess，母体自删除，flashplayer白加黑触发UAC，允许后也未见可疑dll加载

信誉一般是因为从迅雷下载的，可能网址信誉较高

显示全部楼层 · 发表于 2012-6-25 16:25:17

迷惘的执著发表于 2012-6-25 10:16
lz的意思是说这个是病毒文件~~但诺顿信誉却报良好。

就因为诺顿时常抽风，投靠卡巴了

显示全部楼层 · 发表于 2012-6-25 21:20:58

wjcharles 发表于 2012-6-25 16:15
貌似是下载者，可能你那网络不好，我这衍生物报毒zeroacess，母体自删除，flashplayer白加黑触发UAC，允 ...

有木有 msimg32.dll 加载？这一版本的 ZAccess 是用的 DLL 劫持。

显示全部楼层 · 发表于 2012-6-26 01:50:31

本帖最后由 wjcharles 于 2012-6-26 01:57 编辑

hx1997 发表于 2012-6-25 21:20
有木有 msimg32.dll 加载？这一版本的 ZAccess 是用的 DLL 劫持。

是不是dll劫持不知道，但system32下的services.exe被替换了，质量还不错https://www.virustotal.com/file/ ... nalysis/1340636667/
重启后BFE服务消失，services.exe下载病毒，NIS实时防护隔几分钟就拦截一次，装了360也是这样
NPE查到services进程对应文件异常，360查到services.exe被篡改

显示全部楼层 · 发表于 2012-6-26 10:58:41

hx1997 发表于 2012-6-25 21:20
有木有 msimg32.dll 加载？这一版本的 ZAccess 是用的 DLL 劫持。

怎么能看到是否加载了这个dll？

显示全部楼层 · 发表于 2012-6-26 11:36:54

金山毒霸检测到病毒：win32.hack.zaccess.(klound

)

显示全部楼层 · 发表于 2012-6-26 22:46:32

消停发表于 2012-6-26 10:58
怎么能看到是否加载了这个dll？

用 Process Explorer 或者 XT 查看进程模块就能看到了。

[病毒样本] ppd.exe

本帖子中包含更多资源

本帖子中包含更多资源