木马

ELOHIM

CloseHandle ReadFile   
GetFileSize kernel32   
CreateFileA Shlwapi.dll
PathRemoveFileSpecA
"%s" %s c:\     
shell32 avmode ab   
\nvwimg.dll dll
ExpandEnvironmentStringsA   
GetModuleFileNameA      
I     .H  
               
------------------------
Microsoft 反恶意软件 已检测到恶意软件或其他可能不需要的软件。
有关更多信息，请查看下列内容:
http://go.microsoft.com/fwlink/? ... 28&enterprise=1
        名称: TrojanDropper:Win32/Farfli.G!inf
        ID: 2147687528
        严重性: 严重
        类别: 特洛伊木马植入程序
        路径: file:_C:\Users\^\AppData\Roaming\avmode\avmode.inf
        检测原点: 本地计算机
        检测类型: 具体
        检测源: 实时保护
        用户: ^-PC\^
        进程名称: C:\Windows\System32\rundll32.exe
        签名版本: AV: 1.203.466.0, AS: 1.203.466.0, NIS: 115.6.0.0
        引擎版本: AM: 1.1.11903.0, NIS: 2.1.11804.0

Ｍy↘じ★ve

然而我点击图片并没有能启动起来，专门去打开隐藏文件bat也没有什么事情发生。

仙剑问情

，就一个.

开开心心卖手机 发表于 2015-7-25 17:23
NS22 解压后没反应

我解压也是安全 一般还是要双击才能看出真面目 目测这是白加黑的一种 还是换汤不换药 利用RUNDLL 绕过主防 目前能准确定位行为的只有AVC和SONAR
解压后双击 弹出一个什么命令行  30秒以后系统开始有点卡 40秒弹出来了

45秒左右 弹出  

1分钟以后sonar提示重启。

那么现在 我重启去了