cr_32_inst.exe (48L 更新)

显示全部楼层 · 发表于 2014-11-8 09:50:14

本帖最后由 hx1997 于 2014-11-9 21:47 编辑

hxxp://146.185.233.172/files/cr_32_inst.exe

显示全部楼层 · 发表于 2014-11-8 09:57:06

显示全部楼层 · 发表于 2014-11-8 09:57:55

本帖最后由诸葛亮于 2014-11-8 10:03 编辑

红伞miss
双击 apc杀

显示全部楼层 · 发表于 2014-11-8 10:01:00

那个压缩包，歌德塔回滚的很彻底

*** 进程 ***

进程: 6980
文件名: 66ac9d3a1f63cc85acf2cefd9cac86b8.exe
路径: c:\users\mrchenwei\desktop\新建文件夹\66ac9d3a1f63cc85acf2cefd9cac86b8.exe

发行商：: 未知发行商
创建日期: 11/08/14 01:52:03
修改日期: 11/08/14 01:00:04

启动进程：: explorer.exe
发行商：: Microsoft Windows

*** 操作 ***

另一程序已打开此文件，进程无法继续。
程序正试图建立自启动项，以在系统启动时自动运行。

*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\MrChenWei\AppData\Local\Temp\TosoZcutu\IaxeTcix.dat
C:\Users\MrChenWei\Desktop\新建文件夹\66ac9d3a1f63cc85acf2cefd9cac86b8.exe
c:\users\mrchenwei\appdata\local\microsoft\windows\explorer\thumbcache_1024.db
c:\users\mrchenwei\appdata\local\microsoft\windows\explorer\thumbcache_16.db
c:\users\mrchenwei\appdata\local\microsoft\windows\explorer\thumbcache_1600.db
c:\users\mrchenwei\appdata\local\microsoft\windows\explorer\thumbcache_256.db
c:\users\mrchenwei\appdata\local\microsoft\windows\explorer\thumbcache_32.db
c:\users\mrchenwei\appdata\local\microsoft\windows\explorer\thumbcache_48.db
c:\users\mrchenwei\appdata\local\microsoft\windows\explorer\thumbcache_96.db
c:\users\mrchenwei\appdata\local\microsoft\windows\explorer\thumbcache_exif.db
c:\users\mrchenwei\appdata\local\microsoft\windows\explorer\thumbcache_idx.db
c:\users\mrchenwei\appdata\local\microsoft\windows\explorer\thumbcache_sr.db
c:\users\mrchenwei\appdata\local\microsoft\windows\explorer\thumbcache_wide.db
c:\users\mrchenwei\appdata\local\microsoft\windows\explorer\thumbcache_wide_alternate.db
c:\users\mrchenwei\appdata\local\temp\tosozcutu\iaxetcix.dat
c:\users\mrchenwei\appdata\roaming\microsoft\windows\recent\猎豹截图20141108082847.png.lnk
c:\users\mrchenwei\appdata\roaming\microsoft\windows\recent\猎豹截图20141108095231.png.lnk
c:\users\mrchenwei\appdata\roaming\tencent\qqpinyin\local.stat
c:\users\mrchenwei\appdata\roaming\tencent\qqpinyin\localskin.dat

下列注册表项被删除：

\REGISTRY\USER\S-1-5-21-2936773073-4027645054-1623234604-1001\Software\Microsoft\Windows\CurrentVersion\Run || IaxeTcix

YGLRrpIHKycqJyomBiwnJycnJgYtJygnJycHLieHcnIoJganQicodIJiYnArJygnKCYG6HJycnJiYpArFu0qqJAtJwfpcpJiYnKSoCgnJyYmJwfKcoJiYnKCsCknKCYmJwiscpJykmJi0CYnJycnJgZ3KicHhysnJycnJganKxrGNWYrJxrGNWYrJyYGpy0nJyYmJwe3LycoJygmBscuJycmJicHxy8nKSYmJwnXKScnJycmBucoJ4hwn3JyYmJycoCWcpIAAA

显示全部楼层 · 发表于 2014-11-8 10:16:07

Baidu Antivirus高启发杀

显示全部楼层 · 发表于 2014-11-8 10:17:32

本帖最后由 jayavira 于 2014-11-8 10:20 编辑

Live Grid检测

链接下载可以杀了，论坛附件的样本却不能杀
真是无语了

显示全部楼层 · 发表于 2014-11-8 10:45:04

360杀掉

显示全部楼层 · 发表于 2014-11-8 10:47:37

显示全部楼层 · 发表于 2014-11-8 10:59:47

eav信誉杀

显示全部楼层 · 发表于 2014-11-8 11:33:05

好压KILL

火绒扫描MISS

[病毒样本] cr_32_inst.exe (48L 更新)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块