VT Detection ratio: 1 / 46 sr1dmd10.exe 挂马

显示全部楼层 · 发表于 2013-11-11 15:41:25

本帖最后由青玉案于 2013-11-11 15:43 编辑

神武军师发表于 2013-11-11 15:31

毒霸当时不杀……
我提交的火眼分析

http://fireeye.ijinshan.com/anal ... 58a&type=1#full

文件名称：sr1dmd10.rar
MD5：dfb02be4d658df54d4ad5be1cdb3d312
文件大小：69KB
创建日期：2013-11-11 10:15:21
关键行为完整报告
基本信息火眼点评危险行为其他行为文件操作注册表
基本信息
文件名称：sr1dmd10.rar
MD5：dfb02be4d658df54d4ad5be1cdb3d312
Sha-1：82a097520aa58f35219bb304e4cd92458e03058a
文件大小：69KB
创建时间：2013-11-11 10:15:21
文件类型：RAR
PEID信息：Not a valid PE file
火眼点评
inline Hook 函数入口代码;启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程;远程注入其他进程;IE 代{过}{滤}理服务器设置;创建进程;创建互斥体;添加开机自启动项;在其他进程中申请内存

显示全部楼层 · 发表于 2013-11-11 16:53:49

360说是安全的。

显示全部楼层 · 发表于 2013-11-11 16:59:39

cszyx 发表于 2013-11-11 16:53
360说是安全的。

红伞回复为危险文件

显示全部楼层 · 发表于 2013-11-11 17:01:51

dalianjhc1986 发表于 2013-11-11 16:59
红伞回复为危险文件

啊，我的360开着红伞引擎啊。竟然没报。

显示全部楼层 · 发表于 2013-11-11 17:42:19

cszyx 发表于 2013-11-11 17:01
啊，我的360开着红伞引擎啊。竟然没报。

因为还没有更新病毒库的原因

显示全部楼层 · 发表于 2013-11-11 17:54:48

dalianjhc1986 发表于 2013-11-11 17:42
因为还没有更新病毒库的原因

哦，是这样啊，我更新试试。

显示全部楼层 · 发表于 2013-11-11 17:59:44

dalianjhc1986 发表于 2013-11-11 17:42
因为还没有更新病毒库的原因

唉，更新了360还是查不出来。

[可疑文件] VT Detection ratio: 1 / 46 sr1dmd10.exe 挂马