后台自动播放声音

显示全部楼层 · 发表于 2015-3-11 14:42:52

http://www.baike.com/wiki/哨兵木马
近来遇到部分用户反映，自己的电脑在没有开任何软件的情况下自动播放声音，经过联系用户应该是广告木马的新变种。
https://www.metascan-online.com/ ... 547a783108870e4462e
多引擎更新速度很快，上一次扫描的时候还是全过，现在入库了2个，好桑心。

相关反馈
http://tieba.baidu.com/p/3523708618
http://bbs.guanjia.qq.com/forum. ... ead&tid=2883117
http://bbs.duba.net/thread-23332874-1-1.html

样本地址http://pan.baidu.com/s/1jGnB4xS

显示全部楼层 · 发表于 2015-3-11 14:45:39

@pal家族 @阿童木来了 @fireold

显示全部楼层 · 发表于 2015-3-11 14:51:10

显示全部楼层 · 发表于 2015-3-11 15:04:54

诺顿悲剧了！

文件名: svcnost.exe
完整路径: F:\Norton样本\诺顿排除\svcnost.exe

____________________________

____________________________

开发人员
不可用

版本
4.0.0.4

已识别
2015-3-11 ( 15:03:33 )

上次使用时间
不可用

启动项目
否

____________________________

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 3 个月前发行。

良好
诺顿为此文件指定的分级为良好。

____________________________

源文件:
winrar.exe

创建的文件:
svcnost.exe

____________________________

文件指纹 - SHA:
e3fad933528e5db7623222b26dc82202279e9bfa325af8b5dcd60b6220983d90
文件指纹 - MD5:
4caa35015922be8eb97fb023230efad0

显示全部楼层 · 发表于 2015-3-11 15:06:07

胖福发表于 2015-3-11 15:04
诺顿悲剧了！

文件名: svcnost.exe

是数字签名，果断骗过了各路杀软

显示全部楼层 · 发表于 2015-3-11 15:06:23

马原结束就来测试。感谢分享

显示全部楼层 · 发表于 2015-3-11 15:07:30

pal家族发表于 2015-3-11 15:06
马原结束就来测试。感谢分&#20 ...

好好上课

显示全部楼层 · 发表于 2015-3-11 15:08:06

这是哪家的数签啊没见过

显示全部楼层 · 发表于 2015-3-11 15:29:42

双击运行提示缺少DLL文件！

显示全部楼层 · 发表于 2015-3-11 15:35:09

SUD to BAV

[可疑文件] 后台自动播放声音

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块