木马--流氓安装器

显示全部楼层 · 发表于 2015-4-5 07:52:51

本帖最后由 vm001 于 2015-4-5 08:13 编辑

木马样本

两个快捷方式---
%windir%\system32\cmd.exe /c start 视频截图.jpg

图片实际为exe文件

修改后缀为exe后可疑直接执行，360拦截执行这步放过去

进程里出现流氓安装器和IE进程

流氓连接地址

恶意下载并安装百度杀毒和百度卫士，也许还有其他的，未测

如果直接执行lnk快捷方式，360会直接拦截

显示全部楼层 · 发表于 2015-4-5 07:55:41

您好！您的样本已被百度网盘删除，请重新上传样本。
P.S.建议不要上传百度网盘，病毒文件经常会被删除，可以分卷上传到卡饭服务器。

显示全部楼层 · 发表于 2015-4-5 08:01:17

神迹般存在发表于 2015-4-5 07:55
您好！您的样本已被百度网盘删除，请重新上传样本。
P.S.建议不要上传百度网盘，病毒文件经常会被删除，可 ...

连接已经更新

显示全部楼层 · 发表于 2015-4-5 08:08:11

vm001 发表于 2015-4-5 08:01
连接已经更新

链接不存在

显示全部楼层 · 发表于 2015-4-5 08:09:53

Flying_Bird 发表于 2015-4-5 08:08
链接不存在

更新了.................

显示全部楼层 · 发表于 2015-4-5 08:33:22

ESS8-CH missed. ESET Live Grid shows unknown. Sent to ESET.

显示全部楼层 · 发表于 2015-4-5 08:33:28

蛋挞实时监控杀~
病毒: Gen:Variant.Strictor.64551 (引擎A)
文件: 视频截图.jpg

显示全部楼层 · 发表于 2015-4-5 08:44:44

本帖最后由学雷锋做人于 2015-4-5 08:46 编辑

360关伞报

FD，VT报，至于为什么会扫描CMD是因为当作快捷方式并跳转扫描了

显示全部楼层 · 发表于 2015-4-5 08:50:49

可以插菊花吗？

显示全部楼层 · 发表于 2015-4-5 09:00:12

05.04.2015 08.58.56;检测到的对象（文件）已删除。;D:\搜狗高速下载\蒼井そら (蒼井空)全集种子.part2\蒼井そら (蒼井空)全集种子\视频截图.jpg;D:\搜狗高速下载\蒼井そら (蒼井空)全集种子.part2\蒼井そら (蒼井空)全集种子\视频截图.jpg;Trojan-Downloader.Win32.Genome.pifu;木马程序;04/05/2015 08:58:56

[病毒样本] 木马--流氓安装器

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块