木马？

显示全部楼层 · 发表于 2015-11-21 11:22:27

驭龙发表于 2015-11-21 11:00
WD下载Spursint杀，毫无压力的杀

WD不错

显示全部楼层 · 发表于 2015-11-21 12:47:10

驭龙发表于 2015-11-21 11:00
WD下载Spursint杀，毫无压力的杀

WDmiss
反恶意软件客户端版本: 4.8.10240.16384
引擎版本: 1.1.12300.0
防病毒定义: 1.211.335.0
反间谍软件定义: 1.211.335.0
网络检查系统引擎版本: 2.1.11804.0
网络检查系统定义版本: 115.26.0.0

显示全部楼层 · 发表于 2015-11-21 12:49:03

sunnyjianna 发表于 2015-11-21 12:47
WDmiss
反恶意软件客户端版本: 4.8.10240.16384
引擎版本: 1.1.12300.0

这个需要非常稳定的网络连接，同时需要浏览器的触发，Edge是没问题的

显示全部楼层 · 发表于 2015-11-21 13:28:38

红伞APC KILL

显示全部楼层 · 发表于 2015-11-21 15:54:09

打开出现这个

显示全部楼层 · 发表于 2015-11-21 16:24:28

BD IDS 无压力

显示全部楼层 · 发表于 2015-11-21 17:34:03

请求联网，释放C:\Windows\Razser\Isses.exe，进程执行Isses.exe，Isses.exe请求修改注册表启动项，禁止修改后进程结束。
创建的文件其实挺多的，不过好些是临时文件，样本目录下还有个隐藏的unzip32.dll。
下班了，回头再看。

显示全部楼层 · 发表于 2015-11-21 18:18:05

诸葛亮发表于 2015-11-21 13:28
红伞APC KILL

哎，红伞重心从本地转向云了...

显示全部楼层 · 发表于 2015-11-22 17:20:40

[可疑文件] 木马？