刚刚中招，肯定是病毒了，MSE没查出来，给各位玩玩

显示全部楼层 · 发表于 2014-6-27 00:29:43

本帖最后由 zy960408 于 2014-6-27 00:31 编辑

这个样本的诡异之处在于它的图标很类似RAR，本人一下失察了= =据本机感染结果，会自动下载2345浏览器，还有创建文件等行为
迫于级别只好发分卷了
谁用ESET帮我看看能不能查出来，欢迎其他杀器用户挑战~~~~

显示全部楼层 · 发表于 2014-6-27 00:39:01

是只流氓

显示全部楼层 · 发表于 2014-6-27 00:54:23

本帖最后由 cn86li 于 2014-6-27 19:49 编辑

To BD

ticket number is 2014062616500002

The sample will be detected as Application.BitCoinMiner.FF.

File xunzai_com_office2013_vol_exe declared INFECTED

显示全部楼层 · 发表于 2014-6-27 01:02:08

解压，avast杀

显示全部楼层 · 发表于 2014-6-27 01:05:36

bav云杀掉内部的setupz.exe文件

显示全部楼层 · 发表于 2014-6-27 03:09:22

HitmanPro云杀掉xunzai.com_Office2013 零售版转VOL版工具.exe

显示全部楼层 · 发表于 2014-6-27 07:42:47

文件名: setupz.exe
威胁名称: Trojan.ADH
完整路径: c:\users\administrator\appdata\local\temp\setupz.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014-6-27 ( 7:42:18 )

上次使用时间
2014-6-27 ( 7:42:18 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\ setupz.exe 已阻止
____________________________

文件指纹 - SHA:
6cac446526dec76d47415c59ab7317bd799e0519b1fc6ba4d9af5268f314ff44
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-6-27 07:50:42

还会把自己加入系统防火墙可信列表（还好我用毛豆）。http://habo.qq.com/file/showdetail?pk=ADcGZ11uB2Y=，http://habo.qq.com/file/showdetail?pk=ADcGZ11uB2c=

显示全部楼层 · 发表于 2014-6-27 08:43:42

数字

类型:木马-Win32/Virus.RiskTool.749
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\chen wei\Desktop\新建文件夹\xunzai.com_Office2013 零售版转VOL版工具.exe
文件大小:600.3K (614,707 字节)
文件指纹（MD5）:e311aecff7f75bbc572dadd4bfe3a313
处理建议:隔离文件

显示全部楼层 · 发表于 2014-6-27 09:33:50

本帖最后由 b573684723 于 2014-6-27 09:35 编辑

火绒

[病毒样本] 刚刚中招，肯定是病毒了，MSE没查出来，给各位玩玩

本帖子中包含更多资源

本帖子中包含更多资源