收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 转样本
12下一页
返回列表 发新帖
查看: 2791|回复: 11
收起左侧

[可疑文件] 转样本

[复制链接]
275751198
发表于 2015-2-12 20:03:16 | 显示全部楼层 |阅读模式








本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

一身三影142857
发表于 2015-2-12 20:03:52 | 显示全部楼层
本帖最后由 一身三影142857 于 2015-2-12 20:33 编辑

hips占位
2015-02-12 20:20:05   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   修改文件   C:\Users\ljm\AppData\Local\Qwbo1.vbs   
2015-02-12 20:20:17   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   创建进程   C:\Windows\SysWOW64\WerFault.exe   
2015-02-12 20:20:19   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   修改文件   C:\Users\ljm\AppData\Local\Qwbo1.vbs   
2015-02-12 20:20:19   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   访问COM接口   \RPC Control\lsasspirpc   
2015-02-12 20:20:19   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   修改文件   \Device\KsecDD   
2015-02-12 20:20:19   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\ARHome   
2015-02-12 20:20:19   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   修改文件   C:\Users\ljm\AppData\Roaming\Ndoye\qhnsjt.dat   
2015-02-12 20:20:19   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\ARHome\T   
2015-02-12 20:20:19   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   修改文件   \Device\KsecDD   
2015-02-12 20:20:19   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\ARHome   
2015-02-12 20:20:19   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   修改文件   \Device\KsecDD   
2015-02-12 20:20:19   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   修改文件   \Device\KsecDD   
2015-02-12 20:20:19   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   访问COM接口   \WindowsErrorReportingServicePort   
2015-02-12 20:20:19   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma\muma.EXE   创建进程   C:\Windows\SysWOW64\WerFault.exe   
2015-02-12 20:21:31   C:\Users\ljm\Desktop\PCHunter64.exe   访问内存   C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe   
2015-02-12 20:22:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma3\muma3.EXE   修改注册表项   HKLM\Software\Microsoft\Fusion\GACChangeNotification\Default   
2015-02-12 20:22:25   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   \Device\KsecDD   
2015-02-12 20:22:28   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma3\muma3.EXE   修改注册表项   HKLM\Software\Microsoft\Fusion\GACChangeNotification\Default   
2015-02-12 20:22:28   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\muma3\muma3.EXE   修改文件   \Device\KsecDD   
2015-02-12 20:22:28   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   \Device\KsecDD   
2015-02-12 20:22:36   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\Win32OutBrowse.BU\Win32OutBrowse.BU.EXE   修改文件   \Device\KsecDD   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\lsasspirpc   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   \REGISTRY\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Tracing   
2015-02-12 20:22:50   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\ntsvcs   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\lsasspirpc   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\nlaapi   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   \REGISTRY\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Tracing   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\ntsvcs   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   DNS/RPC 客户端访问      
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKLM\System\CurrentControlSet\Services\Tcpip\Parameters   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   \Device\Nsi   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\lsasspirpc   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:22:57   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:07   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   \Device\Afd\Endpoint   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:15   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   \Device\Afd\Endpoint   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:23   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:31   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:40   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:40   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:40   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:40   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings   
2015-02-12 20:23:40   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:40   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   访问COM接口   \RPC Control\LSARPC_ENDPOINT   
2015-02-12 20:23:40   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   C:\Users\ljm\AppData\Local\Temp\Temporary Internet Files\Content.IE5\   
2015-02-12 20:23:40   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改注册表项   HKUS\S-1-5-21-2500800321-3464325586-39409730-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections   
2015-02-12 20:23:40   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\verti\verti.exe   修改文件   \Device\Afd\Endpoint   
2015-02-12 20:23:40   C:\Users\ljm\Desktop\测试\新建文件夹 (2)\Win32OutBrowse.BU\Win32OutBrowse.BU.EXE   修改文件   \Device\KsecDD   
报告结束  
回复

举报

蓝天二号
发表于 2015-2-12 20:05:41 | 显示全部楼层
KIS  拦截  1,2,5





本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

samlin01
发表于 2015-2-12 20:05:47 | 显示全部楼层
红伞kill all
回复

举报

尘梦幽然
发表于 2015-2-12 20:07:47 | 显示全部楼层
趋势科技简中8.0
威胁名称:        TROJ_GEN.R02SC0OAF15
类型:        恶意软件
受感染文件:        D:\vir\muma2.zip\muma2.EXE
处理措施:        已移除
检测方式:        队列化扫描
回复

举报

pal家族
发表于 2015-2-12 20:09:31 | 显示全部楼层
已上报3 4到卡巴
回复

举报

每顿需吃三大碗
发表于 2015-2-12 20:12:07 | 显示全部楼层
咖啡杀第三个和最后一个
回复

举报

欧阳宣
头像被屏蔽
发表于 2015-2-12 20:14:03 | 显示全部楼层
诺顿监控杀1235，4杀双击后衍生物。
回复

举报

浅暮、浅离
发表于 2015-2-12 20:24:54 | 显示全部楼层
我也上报卡巴3和4！
回复

举报

yicun
发表于 2015-2-12 20:39:08 | 显示全部楼层
[mw_shl_code=html,true]Gen:Variant.Adware.Graftor.173198
C:\Users\Eric\Downloads\muma.zip\muma.EXE
Trojan.GenericKD.2080921
C:\Users\Eric\Downloads\muma2.zip\muma2.EXE
Trojan.GenericKD.2156107
C:\Users\Eric\Downloads\muma3.zip\muma3.EXE
Gen:Variant.Application.Bundler
C:\Users\Eric\Downloads\Win32OutBrowse.BU.zip\Win32OutBrowse.BU.EXE\stream_22.bin [/mw_shl_code]

回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-29 14:55 , Processed in 0.133184 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表