Win32.ADWARE.Downloader.aa.(kcloud)

显示全部楼层 · 发表于 2015-11-14 21:02:06

Qihoo 360

显示全部楼层 · 发表于 2015-11-14 21:07:07

卡巴不杀

显示全部楼层 · 发表于 2015-11-14 21:09:24

WD miss

显示全部楼层 · 发表于 2015-11-14 21:15:45

GD miss

显示全部楼层 · 发表于 2015-11-14 21:17:06

显示全部楼层 · 发表于 2015-11-14 21:22:03

本帖最后由电脑发烧友于 2015-11-15 00:51 编辑

火绒扫描不杀，主防不杀。
部分行为截取

典型的流氓下载器行为。

得出结论：临时目录禁运很重要。

显示全部楼层 · 发表于 2015-11-14 21:45:29

本帖最后由毛豆新人于 2015-11-14 22:03 编辑

电脑发烧友发表于 2015-11-14 21:22
火绒扫描不杀，主防不杀。
部分行为截取

毛豆入沙，请求联网，可是就是没有开始下载，样本自我复制。
好的，第三次双击，终于有流量了，复制的样本集体求联网，右下角很热闹，图3为VTroot临时文件夹下下载的玩意（下载的东西全在沙盘内，未进入实机）
日志显示拦截了C:\VTRoot\HarddiskVolume1\Users\Administrator\AppData\Roaming\下的yj_dtsk\yj_dtsk.exe和tobacco\tobacco.exe 的部分动作：直接磁盘访问及向explorer.exe发送信息

主防不杀，云鉴定显示为需要提交，等待入库结果（或者不入库）

显示全部楼层 · 发表于 2015-11-14 22:42:48

费尔无压力kill

显示全部楼层 · 发表于 2015-11-14 22:54:17

[可疑文件] Win32.ADWARE.Downloader.aa.(kcloud)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块