这货居然在360白名单...

显示全部楼层 · 发表于 2015-7-19 18:24:37

来自管家论坛--有可能是远控木马
另外这货有行为伪装（可能跑不出下面的行为，而是一个什么文件的更新程序）

下面是火绒的行为拦截

操作程序：C:\Documents and Settings\Administrator\桌面\1\Datapicture\swfshellcodebysmldhz.exe
行为说明：连接远程端口
访问地址：远程 101.71.8.134:80[浙江省]

操作程序：C:\Documents and Settings\Administrator\Local Settings\Temp\swfshellcodebysmldhz.exe
触犯规则：禁止添加注册表启动项
用户操作：已阻止
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nvdia_d81c

操作程序：C:\Documents and Settings\Administrator\Local Settings\Temp\swfshellcodebysmldhz.exe
行为说明：连接远程端口
访问地址：远程 121.205.23.148:6889[福建省泉州市]

显示全部楼层 · 发表于 2015-7-19 18:26:54

wd报安全

显示全部楼层 · 发表于 2015-7-19 18:39:46

kis miss

显示全部楼层 · 发表于 2015-7-19 18:40:34

显示全部楼层 · 发表于 2015-7-19 18:40:45

KIS 2016不杀

显示全部楼层 · 发表于 2015-7-19 18:46:44

comodo kill

显示全部楼层 · 发表于 2015-7-19 18:54:11

红伞APC kill exe文件

显示全部楼层 · 发表于 2015-7-19 18:55:50

本帖最后由Ｍy↘じ★ve 于 2015-7-19 18:57 编辑

过A2

显示全部楼层 · 发表于 2015-7-19 18:58:53

Ｍy↘じ★ve 发表于 2015-7-19 18:55
过A2

你这个现象因该是行为伪装了，没有跑出恶意行为，出现这个的时候，你看下程序连接的是德国IP，并非我帖子里的浙江IP

显示全部楼层 · 发表于 2015-7-19 19:06:47

vm001 发表于 2015-7-19 18:58
你这个现象因该是行为伪装了，没有跑出恶意行为，出现这个的时候，你看下程序连接的是德国IP，并非我帖子 ...

是的，我刚试了下，的确有点可疑。

[病毒样本] 这货居然在360白名单...

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块