国内区发的假冒安全卫士

显示全部楼层 · 发表于 2015-10-27 22:58:04

危险，请勿实机双击。

附火眼报告
@pal家族
http://fireeye.ijinshan.com/anal ... 7eb&type=1#full

@wuming1229 http://bbs.kafan.cn/thread-1860052-1-1.html

显示全部楼层 · 发表于 2015-10-27 23:16:45

本帖最后由君陌潇于 2015-10-27 23:18 编辑

分析地址
https://www.virustotal.com/en/fi ... c10268079/analysis/

DNS requests

www.yingwoo.icoc.cc (162.159.210.59)

roll.news.sina.com.cn (123.125.29.248)

0.ss.faisys.com (203.130.58.30)

2817748.s21i-2.faiusr.com (203.130.58.30)

wpa.qq.com (112.90.83.87)

pub.idqqimg.com (103.7.28.31)

TCP connections

162.159.210.59:80

123.125.29.248:80

203.130.58.30:80

112.90.83.87:80

103.7.30.167:80

UDP communications

<MACHINE_DNS_SERVER>:53

@root1605

这个分析还详细点

显示全部楼层 · 发表于 2015-10-27 22:59:10

触发的原因是大量删除文件。。。。。。。

显示全部楼层 · 发表于 2015-10-27 23:00:33

pal家族发表于 2015-10-27 22:59

还有

cmd /c del /s E:\trojan.*

cmd /c del /s E:\win95.*

等

显示全部楼层 · 发表于 2015-10-27 23:00:53

pal家族发表于 2015-10-27 22:59
触发的原因是大量删除文件。。。。。。。

你居然用BD了。。。。。。

显示全部楼层 · 发表于 2015-10-27 23:02:09

aboringman 发表于 2015-10-27 23:00
你居然用BD了。。。。。。

那个不是pal的电脑

显示全部楼层 · 发表于 2015-10-27 23:03:58

本帖最后由 aboringman 于 2015-10-27 23:20 编辑

root1605 发表于 2015-10-27 23:02
那个不是pal的电脑

哦，原来如此

Avira：miss（scan and APC），I have sent it to Avira.

显示全部楼层 · 发表于 2015-10-27 23:12:23

大蜘蛛扫描 MISS

显示全部楼层 · 发表于 2015-10-27 23:19:50

不懂为什么要删这么多无用的文件夹。。。。。。。
哎呀我去睡了

显示全部楼层 · 发表于 2015-10-27 23:22:09

pal家族发表于 2015-10-27 23:19
不懂为什么要删这么多无用的文件夹。。。。。。。
哎呀我去睡了

还好被拦截住了

[病毒样本] 国内区发的假冒安全卫士

本帖子中包含更多资源

本帖子中包含更多资源