Detection ratio: 4 / 55 SSF不说了，过

追影子的十三

依然是过小红伞扫描，没过云

狐狸糊涂

BD双击ATC拦截

pal家族

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL：

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxODY2NTEw

原因：

对象感染源 Trojan-Banker.Win32.Qadars.go
消息生成日期： 2015/11/28 11:26:04

报毒名看着很有作为啊，盗银行卡的？

EnZhSTReLniKoVa

AVA 25.4559
GD 25.5946

*** 进程 ***

进程: 7004
文件名: iwifoplw.exe
路径: c:\users\natsukihanae\appdata\local\temp\iwifoplw.exe

发行商：: 未知发行商
创建日期: 11/28/15 03:28:31
修改日期: 11/28/15 01:23:10

启动进程：: cb65bdba8b18cef2d4afe4835ba509f572b7ee2652da2af804038efa97c64f82.exe
发行商：: 未知发行商


*** 操作 ***

一个未知进程访问了。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\NatsukiHanae\AppData\Local\Temp\iwifoplw.exe
c:\users\natsukihanae\appdata\local\temp\iwifoplw.exe
c:\users\natsukihanae\desktop\cb65bdba8b18cef2d4afe4835ba509f572b7ee2652da2af804038efa97c64f82.exe

下列注册表项被删除：


YGLRh3IOLieYcoIpJganQicodIJiYnArJygnKCYGyHKCcoJiYpArFn0oDulycmJicnKgLCcnJiYnB6xycnJyYmLQKCcnJiYnB3cvJycnJyYGpysZnTVmKigXnzVmKycZnTVmKgenLScoJiYnCLctJycnJyYGty8nJycnJgbHLycnJiYnB+coJw3nLScnJiYnB2gpJwcA
规则版本： 5.0.71
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

C:\Users\NATSUK~1\AppData\Local\Temp\iwifoplw.exe
MD5: 24DC349285FE3222630D9019E908F0D1
"C:\Users\NatsukiHanae\Desktop\cb65bdba8b18cef2d4afe4835ba509f572b7ee2652da2af804038efa97c64f82.exe"
MD5:

xiaofeizei

XywCloud 发表于 2015-11-28 10:50
BAV Killed

请问您用的是国内版还是国际版？

XywCloud

xiaofeizei 发表于 2015-11-28 12:08
请问您用的是国内版还是国际版？

国际版。

毛豆新人

CIS miss ， viruscope无警报
Vbox下两次双击直接死机... ...什么冲突
完成了向
      C:\VTRoot\HarddiskVolume2\Users\Admin\AppData\Local\begwgwtu
和   C:\VTRoot\HarddiskVolume2\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup    的自我复制

未能穿沙

CIMA：http://camas.comodo.com/cgi-bin/ ... af804038efa97c64f82
创注册表键值以关闭系统墙、在Run注册键下创键值以自动运行；调用Api复制自身到启动目录；注入svchost

挥泪斩情思

dr.web

辽宁大连~~小海

这家伙，弹个没完没了，还清除不了？

230f4

辽宁大连~~小海 发表于 2015-11-28 18:08
这家伙，弹个没完没了，还清除不了？

感染型病毒，穿沙箱就麻烦了