Detection ratio: 6 / 55 FB_DC66.tmp.exe

显示全部楼层 · 发表于 2015-12-6 18:05:46

https://www.virustotal.com/en/fi ... nalysis/1449396138/
SHA256: 019b068a1c94c9a42217568125067b27ad1b9a7f58869f2406f01d02352d7716
File name: FB_DC66.tmp.exe
Detection ratio: 6 / 55
Analysis date: 2015-12-06 10:02:18 UTC ( 1 minute ago )

还有几个：

显示全部楼层 · 发表于 2015-12-6 18:33:18

金山双击第一个

显示全部楼层 · 发表于 2015-12-6 18:39:25

第一个我看见的能看的行为只有添加一个计划任务，

第二个，会在临时目录下释放exe文件，被释放的exe文件会接着在临时目录下释放一个exe文件，之后的动作由三个exe同时完成，修改dedug目录下的userenv.log（

）文件，添加计划任务，似乎还有注入svchost的行为，不知道是前一个搞得还是这个。

第三个差不多

P S：EQ报错神器，复制日志再次报错退出

显示全部楼层 · 发表于 2015-12-6 20:43:52

KIS MISS 2X

显示全部楼层 · 发表于 2015-12-6 23:21:36

360miss好几个，鉴定安全
带数签的盗用还是白加黑？？

显示全部楼层 · 发表于 2015-12-6 23:28:09

BBDC66 360杀
FB_F702.tmp运行后360杀了一个衍生物
2015-12-06 23:21:49 恶意软件(HEUR/QVM07.1.Malware.Gen)MD5:5f11926233bee31423c01b2936dd9e61 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\360sandbox\shadow\users\administrator\appdata\local\temp\kb03035077.exe

FB_EA20.tmp运行没发现问题，可能有后台
FB_CF55.tmp运行报错
1d2a6e7ffc73ef7c6c6462bca74b1fc594ea34850495a079fcc6936167aab322。EXE报错，可能环境问题

显示全部楼层 · 发表于 2015-12-7 00:22:01

Norton

显示全部楼层 · 发表于 2015-12-7 09:03:19

BAV Cloud Kill 3x

显示全部楼层 · 发表于 2015-12-7 12:31:24

红伞kill all

[可疑文件] Detection ratio: 6 / 55 FB_DC66.tmp.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块