可疑的文件

windows7爱好者

卡巴报可疑，自动回滚了，然后KILL掉了
火眼报告：http://fireeye.ijinshan.com/anal ... fa3a180c&type=1
PS：卡饭混了这么久，用户组还是渣渣，所以附件......各位不要纠结

电脑发烧友

2016-01-02 23:29:38         C:\Users\wuliao\Desktop\Stardustlamp\Stardustlamp.exe         直接显示器访问          
2016-01-02 23:29:38         C:\Users\wuliao\Desktop\Stardustlamp\Stardustlamp.exe         访问COM接口         C:\Windows\System32\dllhost.exe
2016-01-02 23:29:38         C:\Users\wuliao\Desktop\Stardustlamp\Stardustlamp.exe         访问COM接口         C:\Windows\System32\dllhost.exe
2016-01-02 23:29:32         C:\Users\wuliao\Desktop\Stardustlamp\Stardustlamp.exe         访问COM接口         C:\Windows\System32\dllhost.exe
C:\Users\wuliao\Desktop\Stardustlamp\Stardustlamp.exe         访问内存         System
2016-01-02 23:29:50         C:\Users\wuliao\Desktop\Stardustlamp\Stardustlamp.exe         访问COM接口         C:\Windows\System32\dllhost.exe
2016-01-02 23:29:50         C:\Users\wuliao\Desktop\Stardustlamp\Stardustlamp.exe         访问COM接口         C:\Windows\System32\dllhost.exe
2016-01-02 23:29:50         C:\Users\wuliao\Desktop\Stardustlamp\Stardustlamp.exe         访问COM接口         C:\Windows\System32\dllhost.exe
2016-01-02 23:29:50         C:\Windows\SysWOW64\WerFault.exe         访问内存         C:\Users\wuliao\Desktop\Stardustlamp\Stardustlamp.exe
2016-01-02 23:29:50         C:\Windows\SysWOW64\WerFault.exe         访问内存         C:\Users\wuliao\Desktop\Stardustlamp\Stardustlamp.exe


没发现什么

蓝天二号

运行，，自动崩溃，，退出

windows7爱好者

蓝天二号 发表于 2016-1-3 08:35
运行，，自动崩溃，，退出

这软件工具那一栏里，随便点击好像会加驱

windows7爱好者

这个样本有待详细分析，我是来水的

275751198

360 HEUR/QVM13.0.Malware.Gen