转样本一只

显示全部楼层 · 发表于 2015-2-17 14:39:38

xywcloud已测

显示全部楼层 · 发表于 2015-2-17 14:42:14

可疑文件： install.exe

风险：高
路径： C:\Users\Administrator\AppData\Local\Temp\Rar$EXb0.052\install.exe

详细信息
• install.exe 程序试图随机复制 C:\USERS\ADMINISTRATOR\APPDATA\ROAMING\WINDOWS\WINLOGIN.EXE。

修改的文件
• c:\users\administrator\appdata\local\temp\rar$exb0.052\install.exe
• c:\users\administrator\appdata\roaming\windows\winlogin.exe (created)

显示全部楼层 · 发表于 2015-2-17 14:42:59

Darkei 发表于 2015-2-17 14:42
可疑文件： install.exe

风险：高

你也来测样本。

显示全部楼层 · 发表于 2015-2-17 14:44:32

本帖最后由 2221000789 于 2015-2-17 14:58 编辑

双击后运行失败，。

已管理员运行成功写启动项，删除自身的同时，在C:\Users\Administrator\AppData\Roaming\Windows目录下，创建 winlogin.exe程序，目前没有发现更多的操作，过段时间看看会不会静默触发一些行为。

显示全部楼层 · 发表于 2015-2-17 14:44:42

wenshui1013 发表于 2015-2-17 14:42
你也来测样本。

我经常测样本啊

显示全部楼层 · 发表于 2015-2-17 14:46:11

确实测了

显示全部楼层 · 发表于 2015-2-17 14:46:42

卡巴！！！

显示全部楼层 · 发表于 2015-2-17 14:49:08

瑞星杀。

显示全部楼层 · 发表于 2015-2-17 15:02:08

红伞APC KILL

显示全部楼层 · 发表于 2015-2-17 16:21:30

ESET(CH) killed.

[可疑文件] 转样本一只

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源