2016-01-11-Rig-EK-malware-payload-Qbot

墨家小子

[mw_shl_code=css,true]
2016/1/12 11:07:00,C:\Windows\explorer.exe,53,Allowed ;执行应用程序 ("C:\Users\AA\Desktop\1\020356457e95f7607c1941e03294b4c16e23daa402d7e79cfd2ba91b23969480.exe" )

2016/1/12 11:07:11,C:\Users\AA\Desktop\1\020356457e95f7607c1941e03294b4c16e23daa402d7e79cfd2ba91b23969480.exe,53,Allowed ;执行应用程序 ("C:\Windows\System32\cscript.exe" C:\Users\AA\AppData\Local\Temp\vgyzdlxcbrwzhckmnhbfggat.vbs)

2016/1/12 11:07:13,C:\Users\AA\Desktop\1\020356457e95f7607c1941e03294b4c16e23daa402d7e79cfd2ba91b23969480.exe,53,Allowed ;执行应用程序 (C:\Users\AA\AppData\Roaming\Microsoft\Rgdakepog\rgdakepo.exe)

2016/1/12 11:07:16,C:\Users\AA\AppData\Roaming\Microsoft\Rgdakepog\rgdakepo.exe,53,Allowed ;执行应用程序 (C:\windows\SysWOW64\explorer.exe)

2016/1/12 11:07:18,C:\Windows\SysWOW64\explorer.exe,40,Blocked ;以修改权限打开进程或线程 (esif_assist.exe(pid=2076))

2016/1/12 11:07:20,C:\Windows\SysWOW64\explorer.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows\CurrentVersion\Run,YpnPack)

2016/1/12 11:07:22,C:\Windows\SysWOW64\explorer.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows\CurrentVersion\Run,ShadowsocksR_1829439101)

2016/1/12 11:07:23,C:\Windows\SysWOW64\explorer.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows\CurrentVersion\Run,IDMan)

2016/1/12 11:07:24,C:\Windows\SysWOW64\explorer.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows\CurrentVersion\Run,hzungzx)

2016/1/12 11:08:05,C:\Windows\SysWOW64\explorer.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows\CurrentVersion\Run,YpnPack)

2016/1/12 11:08:07,C:\Windows\SysWOW64\explorer.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows\CurrentVersion\Run,ShadowsocksR_1829439101)

2016/1/12 11:08:08,C:\Windows\SysWOW64\explorer.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows\CurrentVersion\Run,IDMan)

2016/1/12 11:08:09,C:\Windows\SysWOW64\explorer.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows\CurrentVersion\Run,tjdw)
[/mw_shl_code]

轩夏

猎豹 过

pal家族

norton miss
unknown reputation

开开心心卖手机

TR/Crypt.ZPACK.Gen2 (Cloud)

绅博周幸

Bitdefender blocked this page
The page you are trying to access contains Gen:Variant.Graftor.265197.

sodium

卡巴斯基安全软件


拒绝访问

无法访问该网页

对象 URL :

https://att.kafan.cn/forum.php?mo ... zR8MTkzMzk1NA%3D%3D

原因 :

对象感染源 Trojan.Win32.Bublik.ecfr



消息生成日期 : 2016/1/12 11:44:21

275751198

360 HEUR/QVM20.1.Malware.Gen

胖福

双击过诺顿！注入explorer！

墨家小子

胖福 发表于 2016-1-12 12:46
双击过诺顿！注入explorer！

花样过声纳

胖福

墨家小子 发表于 2016-1-12 13:04
花样过声纳

没办法，这个世界不同情弱者！