McAfee月神抓到的一枚样本，过了一大片，有胆量的来吧

蓝天二号

GD  miss
运行后，，

金山升级精灵

aqqjh

8.8i

xflcx1991

费尔，最高扫描和云鉴定都没有发现。双击就不测了。


这是火眼的分析报告，它判定是病毒
火眼--结果分析--ICF-Keybinder.exe http://fireeye.ijinshan.com/anal ... 5134f13edd7f9e#full

a445441

sanhu35

键盘记录，然后联网开始下载  


2015-11-14 23:04:10    安装全局消息钩子    阻止
进程: c:\documents and settings\administrator\桌面\icf-keybinder.exe
目标: c:\documents and settings\administrator\桌面\icf-keybinder.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序]*

2015-11-14 23:04:10    安装全局消息钩子    阻止
进程: c:\documents and settings\administrator\桌面\icf-keybinder.exe
目标: c:\documents and settings\administrator\桌面\icf-keybinder.exe
钩子类型: WH_MOUSE_LL
规则: [应用程序]*

2015-11-14 23:04:10    底层键盘操作    阻止
进程: c:\documents and settings\administrator\桌面\icf-keybinder.exe
规则: [应用程序]*

2015-11-14 23:04:39    访问网络    允许
进程: c:\documents and settings\administrator\桌面\icf-keybinder.exe
目标: TCP [本机 : 3358] ->  [178.251.228.113 : 80 (http)]
规则: [网络组]出站连接 -> [网络]任意协议 [本机 : 任意端口] -> [任意地址 : 任意端口]

2015-11-14 23:04:40    创建文件夹    阻止
进程: c:\documents and settings\administrator\桌面\icf-keybinder.exe
目标: D:\My Documents\ICF-Binder
规则: [文件组]隐藏磁盘 -> [文件]d:\*

2015-11-14 23:04:40    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\icf-keybinder.exe
目标: C:\Documents and Settings\Administrator\桌面\logfile.txt
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 23:04:40    创建文件夹    阻止
进程: c:\documents and settings\administrator\桌面\icf-keybinder.exe
目标: C:\Documents and Settings\Administrator\桌面\Zinsen
规则: [文件组]只读磁盘 -> [文件]c:\*