2016年1月8日，第一个样本，运行时伪装为错误提示

显示全部楼层 · 发表于 2016-1-8 09:16:39

行为很多，衍生物也不少，会随机启动

卡巴数据库无此样本

密码：infected
样本：

显示全部楼层 · 发表于 2016-1-8 09:21:52

已上报

显示全部楼层 · 发表于 2016-1-8 09:44:22

360 HEUR/QVM10.1.Malware.Gen

显示全部楼层 · 发表于 2016-1-8 09:44:46

数字报毒

显示全部楼层 · 发表于 2016-1-8 10:10:11

报错之后确实没有程序运行啊
是注入嘛？

显示全部楼层 · 发表于 2016-1-8 10:17:06

本帖最后由驭龙于 2016-1-8 10:22 编辑

pal家族发表于 2016-1-8 10:10
报错之后确实没有程序运行啊
是注入嘛？

需要.NET 2.0
那个是假象，好像是注入到错误报告进程中吧，而且会有启动项

显示全部楼层 · 发表于 2016-1-8 18:43:50

驭龙发表于 2016-1-8 10:17
需要.NET 2.0
那个是假象，好像是注入到错误报告进程中吧，而且会有启动项

坑死我了，运行后卡巴不拦截，一直连不上网，重装还是连不上，重新开下开下路由器居然脸上

，不知到是不是被攻击的原因

显示全部楼层 · 发表于 2016-1-8 18:48:03

显示全部楼层 · 发表于 2016-1-8 18:51:57

小淘气发表于 2016-1-8 18:43
坑死我了，运行后卡巴不拦截，一直连不上网，重装还是连不上，重新开下开下路由器居然脸上，不知到 ...

不清楚，我没有测试卡巴的双击，样本区的东西，尽量不要实机玩，除非你有防御措施，或者心理准备

显示全部楼层 · 发表于 2016-1-8 18:56:43

小淘气发表于 2016-1-8 18:43
坑死我了，运行后卡巴不拦截，一直连不上网，重装还是连不上，重新开下开下路由器居然脸上，不知到 ...

请检查你的网络连接，ksn是否正常，早你双击前一刻钟就可以杀啦@驭龙

[病毒样本] 2016年1月8日，第一个样本，运行时伪装为错误提示