VT Detection ratio: 4 / 47 1294730.exe 貌似注入IE

显示全部楼层 · 发表于 2013-6-18 20:14:40

本帖最后由墨家小子于 2013-6-19 12:32 编辑

https://www.virustotal.com/en/fi ... nalysis/1371557526/

显示全部楼层 · 发表于 2013-6-18 20:28:15

360 KILL
C:\Users\Administrator\Desktop\BDSCAN\1294730.zip=>1294730.exe HEUR/Malware.QVM07.Gen 已删除

显示全部楼层 · 发表于 2013-6-19 09:51:40

好样本！注入IE！

显示全部楼层 · 发表于 2013-6-19 10:11:36

火绒不认识

显示全部楼层 · 发表于 2013-6-19 12:32:11

消停发表于 2013-6-19 09:51
好样本！注入IE！

随后有什么动作？

显示全部楼层 · 发表于 2013-6-19 12:37:00

卡巴秒。。。。。

显示全部楼层 · 发表于 2013-6-19 12:38:26

曹亮亮发表于 2013-6-19 12:37
卡巴秒。。。。。

和前段时间一些样本一样，删除自身所在路径下的所有文件，把所在文件夹属性改了......。

显示全部楼层 · 发表于 2013-6-19 12:46:52

消停发表于 2013-6-19 12:38
和前段时间一些样本一样，删除自身所在路径下的所有文件，把所在文件夹属性改了......。

你回复应该是楼上吧，回复错了吧

显示全部楼层 · 发表于 2013-6-19 13:04:59

显示全部楼层 · 发表于 2013-6-19 15:45:02

調用 wuauclt.exe

2013-06-19 15:40:22 C:\Documents and Settings\All Users\Application Data\Shared Space\1294730\1294730.exe Sandboxed As Partially Limited

2013-06-19 15:40:28 C:\Documents and Settings\All Users\Application Data\Shared Space\1294730\1294730.exe Sandboxed As Partially Limited

2013-06-19 15:40:34 C:\WINDOWS\system32\wuauclt.exe Modify Key HKLM\SYSTEM\ControlSet???\Services\SSDPSRV

2013-06-19 15:40:34 C:\Documents and Settings\All Users\Application Data\Shared Space\1294730\1294730.exe Modify Key HKUS\S-1-5-21-1390067357-492894223-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup

[可疑文件] VT Detection ratio: 4 / 47 1294730.exe 貌似注入IE

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源