XX片种子搜索

沧桑浪子

XX片种子搜索

http://attach.bbs.360safe.com/at ... A2%E5%99%A8V1.5.zip

XywCloud

BAV Heur Killed

沧桑浪子

白加黑？？？



[Version]
Signature="$CHICAGO$"

[DefaultInstall]
AddReg=test
[test]
HKCU,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,360WallPaper,0,"C:\Program Files\Windows NT\Microsoft\360wpsrv.exe"

这个360wpsrv.exe是暴风影音的文件，

360杀毒扫描日志

病毒库版本：2015-08-23 13:11
扫描时间：2015-08-23 21:57:13
扫描用时：00:00:10
扫描类型：右键扫描
扫描文件总数：3
项目总数：1
清除项目数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：否
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\新建 360压缩 ZIP 文件.zip


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
C:\Documents and Settings\Administrator\桌面\新建 360压缩 ZIP 文件.zip=>crt.dll        Gen:Variant.Symmi.54937        已删除



可疑文件上传结果
----------------------
c:\documents and settings\administrator\桌面\新建 360压缩 zip 文件.zip        上传成功

Flying_Bird

沧桑浪子 发表于 2015-8-23 22:00
白加黑？？？

白加黑
to eset

Flying_Bird

Huorong missed.

辽宁大连~~小海

有点凶！

沧桑浪子

辽宁大连~~小海 发表于 2015-8-23 22:13
有点凶！

看来病毒就是crt.dll
还是个隐藏的文件
放360云鉴定器后露出了易语言的图标

沧桑浪子

火眼点评
      查找安全软件进程;启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程;设置远程线程上下文;搜索指定窗口;疑似查找杀软进程;查找指定进程;设置文件属性;查找文件;创建进程;创建互斥体;添加开机自启动项;在其他进程中申请内存;遍历磁盘类型;隐藏指定窗口;疑似查找浏览器

行为描述：启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程
附加信息：%system%\svchost.exesvchost.exe
行为描述：查找安全软件进程
附加信息：360sd.exe360tray.exeashdisp.exeavcenter.exeavgui.exeavp.execcapp.execmain.exeegui.exeknsdtray.exekvmonxp.exekxetray.exemcagent.exemcshield.exeqqpcrtp.exeravmond.exertvscan.exespider.exe

行为描述：疑似查找浏览器
附加信息：QQBROWSER.EXE [QQ浏览器]SOGOUEXPLORER.EXE [搜狗浏览器]MAXTHON.EXE [傲游浏览器]360SE.EXE [360浏览器]360CHROME.EXE [360极速浏览器]

火眼--结果分析--新建 360压缩 ZIP 文件.zip http://fireeye.ijinshan.com/anal ... 6ba&type=1#full

辽宁大连~~小海

沧桑浪子 发表于 2015-8-23 22:17
看来病毒就是crt.dll
还是个隐藏的文件
放360云鉴定器后露出了易语言的图标

还有隐藏文件？我看看去

vm001

网购木马