流氓软件还提示说安全软件会误报拦截让用户关闭监控你以为你是外{过}{滤}挂吗

显示全部楼层 · 发表于 2014-5-12 15:04:40

https://www.b-chao.com/index.php ... 8C473B6C3CFF72BE3A0

http://fireeye.ijinshan.com/anal ... 3a0&type=1#full

https://www.virustotal.com/en/fi ... nalysis/1399878119/

显示全部楼层 · 发表于 2014-5-12 15:06:48

avast双击miss

显示全部楼层 · 发表于 2014-5-12 15:27:11

卡巴管家 miss

显示全部楼层 · 发表于 2014-5-12 15:35:54

文件名: 57新包jmxupx.exe
威胁名称: Infostealer.Bankeiya
完整路径: f:\norton样本\诺顿排除\57新包jmxupx.exe

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014-5-12 ( 15:33:35 )

上次使用时间
2014-5-12 ( 15:35:35 )

启动项目
否

已启动
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

源文件:
57新包jmxupx.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ 57新包jmxupx.exe 已删除
____________________________

文件指纹 - SHA:
000ef00425b5c840042e4c1419c83a17d842611314682e8facc4ab0bf2bf2298
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-12 15:37:11

數字沒報啊

行为描述：下载文件
附加信息：down.21195.com/jmx.txt

內容如下：

http://lm.beilequ.com/update/365/365weatherIns_57.exe####365weatherIns_57.exe
http://youqian.baidu.com/downloa ... -ftn_1000032968.exe
http://down.yinyue.fm/setup/setu ... #setup_3168-803.exe
http://d.union.kuping.cc/downloa ... #kuping_b_53390.exe
http://xz.fuzhicheng.com/new/pczh_108_519.exe####pczh_108_519.exe
http://wuji.oss-cn-hangzhou.aliy ... ####qiannuo_006.exe
http://youqian.baidu.com/downloa ... 1196_1000032968.exe
http://youqian.baidu.com/downloa ... 1214_1000032968.exe
http://down.xiaoxinrili.com/hezi/jm/s1001.exe####s1001.exe
http://downloads.t3nlink.com/pac ... s-zm-158346-v12.exe
http://boxdown.gtui.cn/KXWebDown ... ox_8000.332_RBG.exe
http://down.duomi.com/DuomiMusic_V337.exe####DuomiMusic_V337.exe
http://down.21195.com/tc.exe####tc.exe

显示全部楼层 · 发表于 2014-5-12 15:44:19

2014-5-12 16:43:41 修改文件阻止
进程: c:\documents and settings\administrator\桌面\最新软件包\最新软件包\57新包jmxupx.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-5-12 16:43:44 访问网络允许
进程: c:\documents and settings\administrator\桌面\最新软件包\最新软件包\57新包jmxupx.exe
目标: TCP [本机 : 1864] -> [103.249.109.44 : 80 (http)]
规则: [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]

2014-5-12 16:43:48 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\最新软件包\最新软件包\57新包jmxupx.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
规则: [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*; Startup

2014-5-12 16:43:48 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\最新软件包\最新软件包\57新包jmxupx.exe
目标: HKEY_CURRENT_USER\Software\Classes\CLSID\{824359DD-EE7B-9D48-A952-19E73CDFC2C4}\17220425\CW1\4072
值: 88 00 00 00 6c 0b 00 00 8d f1 4f 01 a4 03 03 00
规则: [注册表组]重要设置 -> [注册表]*\Software\Classes\CLSID\*

显示全部楼层 · 发表于 2014-5-12 15:49:33

chrome拿下

显示全部楼层 · 发表于 2014-5-12 17:06:47

流氓软件
已经采集

显示全部楼层 · 发表于 2014-5-12 17:56:27

微点MISS

显示全部楼层 · 发表于 2014-5-12 18:44:08

运行后无反应。。。。

[其他相关] 流氓软件还提示说安全软件会误报拦截让用户关闭监控你以为你是外{过}{滤}挂吗

本帖子中包含更多资源

本帖子中包含更多资源

[其他相关] 流氓软件还提示说安全软件会误报拦截 让用户关闭监控 你以为你是外{过}{滤}挂吗

本帖子中包含更多资源

本帖子中包含更多资源

[其他相关] 流氓软件还提示说安全软件会误报拦截让用户关闭监控你以为你是外{过}{滤}挂吗