VT Detection ratio: 1 / 50 143592.exe 挂马 我大越南杀软V5 灭之

gtc

saga3721 发表于 2014-3-14 19:04
微点没反应
文件 ID         文件名         大小(字节)         结果
28056739         143592.rar         70.59 KB         OK

我是今天下载的，解压后直接双击，微点报未知后门程序，第二次测试，还未完全解压，已经报未知后门程序！

gtc

saga3721 发表于 2014-3-14 19:19
微点墙也没动静，要是墙拦截了那也一样等于样本功能失效

我刚刚解压的图：

Renascence

GD2015已入库，网页监控已拦截。
关闭网页监控及病毒实时监控，双击主防拦截：


*** Process ***

Process: 3244
File name: 143592.exe
Path: c:\users\XXX\desktop\143592.exe

Publisher: Unknown publisher
Creation date: 03/18/14 12:06:06
Modification date: 03/14/14 10:28:22

Started by: 143592.exe
Publisher: Unknown publisher


*** Actions ***

The virus scanner has detected that the file is malicious.
The program was modified in memory.


*** Quarantine ***

The following files were moved into quarantine:
C:\Users\XXX\Desktop\143592.exe

The following registry entries were deleted:


YHLS8HJycnJiYnAqdHJCJycmBrdycnJyYmKQKycJnHJycnJiYnC68qFYY6Zy8qFYY6ZyYmJwjnJycI9ycgAA
Rules version: 4.4.8
OS: Windows 6.2 Service Pack 0.0 Build: 9200 - Workstation 64bit OS
dll version: 40166

C:\Users\XXX\Desktop\143592.exe
MD5: F8A4914F85DABC217D27C0FC30EABBAC
"C:\Users\XXX\Desktop\143592.exe"
MD5: F8A4914F85DABC217D27C0FC30EABBAC

老机子

墨家小子 发表于 2014-3-15 18:57
得瑟，不用查杀，双击试试看，搞死你

9:42:03        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Program Files\Internet Explorer\sqmapi.dll        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/19        9:42:03        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Users\Administrator\AppData\Local\Microsoft\Windows\WebCacheLock.dat        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/19        9:42:03        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Program Files\Internet Explorer\sqmapi.dll        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/19        9:42:03        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Users\Administrator\AppData\Local\Microsoft\Windows\WebCacheLock.dat        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/19        9:42:03        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Program Files\Internet Explorer\sqmapi.dll        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/19        9:42:03        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Users\Administrator\AppData\Local\Microsoft\Windows\WebCacheLock.dat        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/19        9:42:03        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Program Files\Internet Explorer\sqmapi.dll        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/19        9:42:03        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Users\Administrator\AppData\Local\Microsoft\Windows\WebCacheLock.dat        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
麦咖啡 文件保护！

蛊钺龙彡