ghost系统里的可疑文件

显示全部楼层 · 发表于 2015-5-9 10:36:32

本帖最后由 ubuntu2011 于 2015-5-9 11:46 编辑

Windows目录下的，360报木马，求分析一下这个文件的行为

更新：双击了一下，可以观察到的行为：修改ie主页为http://hao.5678567.com/?u，在C:\Users\Administrator\AppData\Roaming\hao123下释放一个hao123网址导航的应用程序(此文件安全）并在桌面上创建快捷方式，最后删除自身。不知道有没有其他动作。

显示全部楼层 · 发表于 2015-5-9 10:38:58

G系统不干净？？？

显示全部楼层 · 发表于 2015-5-9 10:39:38

修改主页的病毒

2015/5/9 10:35:56;HTTP 過濾器;檔案;https://att.kafan.cn/forum.php?mo ... M3wxODI3MDA5;Win32/StartPage.AKD 木馬;連線中止 - 已隔離;DP-201308201536\Administrator;存取 Web 時應用程式偵測到威脅: D:\Program Files\TheWorld6\Application\TheWorld.exe.

显示全部楼层 · 发表于 2015-5-9 10:41:59

Avira
[mw_shl_code=css,true]When accessing data from the URL, "https://att.kafan.cn/forum.php?mod=attachment&aid=MjYzNTIxOXxiYmNmOWMyZnwxNDMxMTM5MjcxfDEwMDA1MDF8MTgyNzAwOQ%3D%3D"
a virus or unwanted program 'TR/Rogue.11928696' [trojan] was found.
Action taken: Blocked file
[/mw_shl_code]

显示全部楼层 · 发表于 2015-5-9 10:44:49

Bitdefender 已阻擋這個網頁
您要瀏覽的網頁內有 Trojan.Generic.11928696。

显示全部楼层 · 发表于 2015-5-9 10:46:00

aboringman 发表于 2015-5-9 10:41
Avira
[mw_shl_code=css,true]When accessing data from the URL, "https://att.kafan.cn/forum.php?mod=at ...

后面的数字是什么意思，为什么和BD一样的？

显示全部楼层 · 发表于 2015-5-9 10:46:11

咖啡表示杀。

显示全部楼层 · 发表于 2015-5-9 10:47:35

狐狸糊涂发表于 2015-5-9 10:46
后面的数字是什么意思，为什么和BD一样的？

就是个病毒名的组成部分，我也不造

显示全部楼层 · 发表于 2015-5-9 10:49:44

狐狸糊涂发表于 2015-5-9 10:46
后面的数字是什么意思，为什么和BD一样的？

我来回答吧
非常明显就是和BD交换病毒库，所以报法才会一样啊

显示全部楼层 · 发表于 2015-5-9 10:52:31

jayavira 发表于 2015-5-9 10:49
我来回答吧
非常明显就是和BD交换病毒库，所以报法才会一样啊

厉害啊，赞一个

[可疑文件] ghost系统里的可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

浏览过的版块