释放VBS脚本的注入威胁，卡巴已拉黑，速度不错

显示全部楼层 · 发表于 2016-1-7 16:54:02

这货调用CMD释放VBS脚本威胁，连接[mw_shl_code=css,true]food6623.eating-organic.net IP:190.123.45.131 [/mw_shl_code]

卡巴已经拉黑

样本密码：infected
样本：

显示全部楼层 · 发表于 2016-1-7 17:11:53

显示全部楼层 · 发表于 2016-1-7 19:39:21

百度杀毒国内版
右键miss
右键入沙失败

显示全部楼层 · 发表于 2016-1-7 20:02:08

360 HEUR/QVM03.0.Malware.Gen

显示全部楼层 · 发表于 2016-1-7 21:20:48

不知道是不是病毒，偶的杀毒软件没有报。

显示全部楼层 · 发表于 2016-1-7 22:39:28

显示全部楼层 · 发表于 2016-1-8 07:36:41

文件名: 3aca75ee26c848dc0b604b8eb9b97e8b8b18d5da6054b21b46e77b5ac3f04c44.exe
威胁名称: Trojan.Gen.SMH完整路径: f:\norton样本\临时收集\3aca75ee26c848dc0b604b8eb9b97e8b8b18d5da6054b21b46e77b5ac3f04c44.exe

____________________________

____________________________

在电脑上的创建时间
2016-1-8 ( 07:34:19 )

上次使用时间
2016-1-8 ( 07:35:58 )

启动项目
否

已启动
是

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

3aca75ee26c848dc0b604b8eb9b97e8b8b18d5da6054b21b46e77b5ac3f04c44.exe 威胁名称: Trojan.Gen.SMH
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
3aca75ee26c848dc0b604b8eb9b97e8b8b18d5da6054b21b46e77b5ac3f04c44.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 3aca75ee26c848dc0b604b8eb9b97e8b8b18d5da6054b21b46e77b5ac3f04c44.exe 已删除
事件: 正在运行进程: f:\norton样本\临时收集\ 3aca75ee26c848dc0b604b8eb9b97e8b8b18d5da6054b21b46e77b5ac3f04c44.exe 已终止
受感染文件: f:\norton样本\临时收集\ 3aca75ee26c848dc0b604b8eb9b97e8b8b18d5da6054b21b46e77b5ac3f04c44.exe 不需要操作
____________________________

文件指纹 - SHA:
3aca75ee26c848dc0b604b8eb9b97e8b8b18d5da6054b21b46e77b5ac3f04c44
文件指纹 - MD5:
不可用

[病毒样本] 释放VBS脚本的注入威胁，卡巴已拉黑，速度不错

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源