来自管家论坛的可疑文件发帖人说是木马大家看看

显示全部楼层 · 发表于 2014-9-18 21:33:55

http://fireeye.ijinshan.com/anal ... 35e&type=1#full

显示全部楼层 · 发表于 2014-9-18 21:35:23

ESS

显示全部楼层 · 发表于 2014-9-18 21:41:37

有鬼的是那个隐藏的png吧

显示全部楼层 · 发表于 2014-9-18 21:49:41

本帖最后由 fzypc40 于 2014-9-18 21:56 编辑

2014-9-18 21:48:33 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\lolclient.exe 允许 [应用程序]c:\windows\explorer.exe 命令行: "C:\Documents and Settings\Administrator\桌面\LolClient.exe"
2014-9-18 21:48:37 c:\windows\explorer.exe 结束其他进程 c:\documents and settings\administrator\桌面\lolclient.exe 允许 [应用程序]c:\windows\explorer.exe
不好意思没看火眼，看火焰此样本需要特定环境才能触发行为，难道是盗英雄联盟账号的

显示全部楼层 · 发表于 2014-9-18 22:14:20

好压EAV火绒扫描MISS

显示全部楼层 · 发表于 2014-9-18 22:17:18

诺顿文件智能分析杀了dll

显示全部楼层 · 发表于 2014-9-18 22:18:51

金山开伞不报

显示全部楼层 · 发表于 2014-9-19 00:23:05

白加黑...

显示全部楼层 · 发表于 2014-9-19 09:41:07

运行数字开启了游戏模式。。

显示全部楼层 · 发表于 2014-9-19 19:12:46

微点扫描KILL

[可疑文件] 来自管家论坛的可疑文件发帖人说是木马大家看看

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] 来自管家论坛的可疑文件 发帖人说是木马 大家看看

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] 来自管家论坛的可疑文件发帖人说是木马大家看看