每日样本

东方妖妖梦

http://url.cn/ihFYXJ

aboringman

nick20010117 发表于 2015-12-4 21:26
@aboringman

汝莫要嚣张，AVG在此：

扫描：killed；

"";"Trojan horse Autoit2_c.BJ, c:\Users\Killer\Desktop\23f5f7051c225c4e91f5873aecc1cd5e";"Healed, Moved to Virus Vault";"File or Directory";"2015/12/4, 22:29:52"

双击：实机双击（不入沙），过了一会，IDP击杀之。

"";"IDP.Program.D1B0A5C0, C:\Users\Killer\Desktop\新建文件夹\23f5f7051c225c4e91f5873aecc1cd5e.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/4, 22:31:54"
"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2015/12/4, 22:31:54"
"";", C:\ProgramData\wnOSJa.exe";"Object was blocked";"Process";"2015/12/4, 22:31:54"
"";", C:\ProgramData\wnOSJa.backup";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/4, 22:31:54"
"";", C:\Users\Killer\Desktop\新建文件夹\23f5f7051c225c4e91f5873aecc1cd5e.exe";"Object was blocked";"Process";"2015/12/4, 22:31:54"

挥泪斩情思

kis miss

ericdj

AVG 解压杀

欧阳宣

McAfee miss

xyz0703

Bitdefender Miss

samlin01

红伞kill

sodium

2015/12/4 12:36:30    创建文件    允许
进程: c:\users\zuosi\desktop\23f5f7051c225c4e91f5873aecc1cd5e.exe
目标: C:\ProgramData\wnOSJa.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2015/12/4 12:36:33    创建新进程    允许
进程: c:\users\zuosi\desktop\23f5f7051c225c4e91f5873aecc1cd5e.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\Windows\system32\cmd.exe /c C:\ProgramData\wnOSJa.exe C:\ProgramData\wnOSJa.au3
规则: [应用程序]*

2015/12/4 12:36:38    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\programdata\wnosja.exe
命令行: C:\ProgramData\wnOSJa.exe  C:\ProgramData\wnOSJa.au3
规则: [应用程序]*

2015/12/4 12:37:01    访问网络    允许
进程: c:\windows\system32\svchost.exe
目标: UDP [本机 : 3702 (ws-discovery)] ->  [192.168.81.1 : 52319]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2015/12/4 12:37:04    访问网络    允许
进程: c:\windows\system32\svchost.exe
目标: UDP [本机 : 3702 (ws-discovery)] ->  [192.168.81.1 : 52317]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2015/12/4 12:37:15    向其他进程复制句柄    允许
进程: c:\windows\system32\svchost.exe
目标: c:\programdata\wnosja.exe
句柄: (Process) c:\windows\system32\werfault.exe
规则: [应用程序]c:\windows\system32\svchost.exe

2015/12/4 12:37:17    从其他进程复制句柄    允许
进程: c:\windows\system32\werfault.exe
目标: c:\programdata\wnosja.exe
句柄: (Event) 0x00000174
规则: [应用程序]*

2015/12/4 12:37:24    挂起其他进程的线程    允许
进程: c:\windows\system32\werfault.exe
目标: c:\programdata\wnosja.exe
规则: [应用程序]*

2015/12/4 12:37:25    访问网络    允许
进程: c:\windows\system32\svchost.exe
目标: UDP [本机 : 3702 (ws-discovery)] ->  [192.168.81.1 : 52319]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2015/12/4 12:37:26    挂起其他进程的线程    允许
进程: c:\windows\system32\werfault.exe
目标: c:\programdata\wnosja.exe
规则: [应用程序]*

2015/12/4 12:37:27    访问网络    允许
进程: c:\windows\system32\svchost.exe
目标: UDP [本机 : 3702 (ws-discovery)] ->  [192.168.81.1 : 52317]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2015/12/4 12:37:28    挂起其他进程的线程    允许
进程: c:\windows\system32\werfault.exe
目标: c:\programdata\wnosja.exe
规则: [应用程序]*

2015/12/4 12:37:29    访问网络    允许
进程: c:\windows\system32\svchost.exe
目标: UDP [本机 : 3702 (ws-discovery)] ->  [192.168.81.1 : 52319]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2015/12/4 12:37:39    挂起其他进程的线程 (5)    允许
进程: c:\windows\system32\werfault.exe
目标: c:\programdata\wnosja.exe
规则: [应用程序]*

表示看不懂.

275751198

360杀毒运行后QVM秒

nick20010117

@aboringman