来自卡饭软件下载区的一个可疑样本文件

显示全部楼层 · 发表于 2015-2-20 00:34:03

本帖最后由 Skssid 于 2015-2-22 01:03 编辑

传送带：http://bbs.kafan.cn/thread-1810794-1-1.html （原帖）
目前零点30分（下载量突破了1000次）
样本第一次在线扫描结果（2015-02-17 13:38:38 ）
http://r.virscan.org/report/09d5f287977f87dd38e1e03eab0e756b
样本第二次在线扫描结果（2015-02-20 00:24:42 ）
http://r.virscan.org/report/f5ba6b7fcc890606e2144e6029cdc15e
该人更新了样本地址
链接：http://pan.baidu.com/s/1hqpHwig 密码：ouof

显示全部楼层 · 发表于 2015-2-20 00:51:34

To COMODO

2015-02-20 00:49:18 C:\Users\Administrator\Desktop\小熙迅雷会员获取器.exe Modify Key HKLM\SYSTEM\ControlSet001\services\Tcpip
2015-02-20 00:49:11 C:\Users\Administrator\Desktop\小熙迅雷会员获取器.exe Modify Key HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters
2015-02-20 00:49:00 C:\Users\Administrator\Desktop\小熙迅雷会员获取器.exe DNS/RPC Client Access
2015-02-20 00:48:56 C:\Users\Administrator\Desktop\小熙迅雷会员获取器.exe Modify Key HKUS\S-1-5-21-3018188643-2580947421-3323332334-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
2015-02-20 00:48:54 C:\Users\Administrator\Desktop\小熙迅雷会员获取器.exe Modify Key HKUS\S-1-5-21-3018188643-2580947421-3323332334-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
2015-02-20 00:48:48 C:\Users\Administrator\Desktop\小熙迅雷会员获取器.exe Modify Key HKUS\S-1-5-21-3018188643-2580947421-3323332334-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
2015-02-20 00:48:42 C:\Users\Administrator\Desktop\小熙迅雷会员获取器.exe Install Hook C:\Users\Administrator\Desktop\小熙迅雷会员获取器.exe
2015-02-20 00:48:37 C:\Users\Administrator\Desktop\小熙迅雷会员获取器.exe Modify Key HKUS\S-1-5-21-3018188643-2580947421-3323332334-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections

显示全部楼层 · 发表于 2015-2-20 02:16:36

易语言程序可能是误报

显示全部楼层 · 发表于 2015-2-20 09:06:00

小红伞杀
https://www.metascan-online.com/ ... feb8c1dcaf053dda9d9

显示全部楼层 · 发表于 2015-2-20 09:17:39

这个东西我在用==没有任何异常

显示全部楼层 · 发表于 2015-2-20 09:23:17

过卡巴，已上报！！！

显示全部楼层 · 发表于 2015-2-20 09:42:08

mcafee未报，还是上报吧

显示全部楼层 · 发表于 2015-2-20 13:37:49

费尔杀掉了

显示全部楼层 · 发表于 2015-2-20 18:49:43

趋势科技简中8.0miss

显示全部楼层 · 发表于 2015-2-20 22:03:59

BAV Heur killed

[病毒样本] 来自卡饭软件下载区的一个可疑样本文件

本帖子中包含更多资源

浏览过的版块