ng.exe 2 / 48

jayavira

to avast

o真的假的o

提交给火眼分析了，稍后分析报告奉上

o真的假的o

http://fireeye.ijinshan.com/anal ... 86d&type=1#full危险行为运行后删除自身，警惕恶意软件
附加信息：
行为描述：inline Hook 函数入口代码
附加信息：Process：calc.exe kernel32.dll!CopyFileA Ordinal: 64 HookType: InlineHook kernel32.dll!CopyFileW Ordinal: 67 HookType: InlineHook kernel32.dll!MoveFileA Ordinal: 609 HookType: InlineHook WS2_32.dll!send Ordinal: 19 HookType: InlineHook WS2_32.dll!GetAddrInfoW Ordinal: 24 HookType: InlineHook urlmon.dll!URLDownloadToFileA Ordinal: 173 HookType: InlineHook urlmon.dll!URLDownloadToFileW Ordinal: 174 HookType: InlineHook wininet.dll!HttpSendRequestA Ordinal: 207 HookType: InlineHook wininet.dll!HttpSendRequestW Ordinal: 210 HookType: InlineHook wininet.dll!InternetWriteFile Ordinal: 304 HookType: InlineHook DNSAPI.dll!DnsQuery_A Ordinal: 81 HookType: InlineHook DNSAPI.dll!DnsQuery_W Ordinal: 83 HookType: InlineHook
行为描述：启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程
附加信息：%ProgramFiles%\ng.exe%system%\calc.exe%system%\notepad.exe%system%\svchost.exeng.exe
行为描述：隐藏自身到其他目录，常见木马行为
附加信息：
行为描述：远程注入其他进程
附加信息：360tray.exeQQ.exealg.execalc.execonime.execrossfire.exectfmon.exedefault.exednf.exeexplorer.exeksafetray.exenotepad.exeservices.exesmss.exespoolsv.exesvchost.exewinlogon.exezhudongfangyu.exe

我是UD

蛊钺龙彡 发表于 2014-6-21 21:30

你这边啥浏览器？貌似很多浏览器火绒下载保护不支持

sunnyjianna

EAV7：web 防护中止              2014/6/22 12:19:11        HTTP filter        file        https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzQ5MzMz        a variant of Win32/Injector.BGIA trojan        connection terminated - quarantined        JD\JD        Threat was detected upon access to web by the application: D:\已安装\世界之窗\TheWorld6\Application\TheWorld.exe.

ni123

蛊钺龙彡 发表于 2014-6-21 21:30

这个是2.5版的火绒么

wwf271201

过VSE

蛊钺龙彡

ni123 发表于 2014-6-22 12:48
这个是2.5版的火绒么

是啊....

蛊钺龙彡

我是UD 发表于 2014-6-22 11:01
你这边啥浏览器？貌似很多浏览器火绒下载保护不支持

IE11/IE12/360SE/Chromium/Chrome/OP/

我是UD

蛊钺龙彡 发表于 2014-6-22 17:09
IE11/IE12/360SE/Chromium/Chrome/OP/

果然不支持搜狗。。。。