某程序释放的木马程序。

显示全部楼层 · 发表于 2016-1-13 18:12:59

在某论坛看到的某程序，运行的时候释放config1.ini1文件(其实是exe文件)，然互执行d3dx9_42.dll(原主程序)

显示全部楼层 · 发表于 2016-1-13 18:14:49

显示全部楼层 · 发表于 2016-1-13 18:23:24

诺顿miss 没有双击

显示全部楼层 · 发表于 2016-1-13 18:41:02

国内卫士+杀毒扫描都不报

显示全部楼层 · 发表于 2016-1-13 19:40:43

vm001 发表于 2016-1-13 18:14

我去国内版不杀

显示全部楼层 · 发表于 2016-1-13 19:46:42

avg miss

显示全部楼层 · 发表于 2016-1-13 20:23:17

avast miss

显示全部楼层 · 发表于 2016-1-13 20:30:42

pal家族发表于 2016-1-13 18:23
诺顿miss 没有双击

双击杀了
文件名: config1.ini1
威胁名称: WS.Reputation.1完整路径: c:\sandbox\song\defaultbox\user\current\appdata\local\temp\rar$dia0.306\config1.ini1

____________________________

____________________________

在电脑上的创建时间
2016/1/13 星期三 ( 20:28:19 )

上次使用时间
2016/1/13 星期三 ( 20:30:19 )

启动项目
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

config1.ini1 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

https://att.kafan.cn/forum.php?mo ... zYwMTV8MTkzNDIzNQ==
已下载文件 config1.ini1 威胁名称: WS.Reputation.1
从 att.kafan.cn
来源: 外部介质

config1.ini1

____________________________

文件操作

文件: c:\sandbox\song\defaultbox\user\current\appdata\local\temp\rar$dia0.306\ config1.ini1 已删除
____________________________

文件指纹 - SHA:
5316a9f4fb5046914f26d4bf45a2e652c5f99b8919ddb9e685a6d108a9a080c9
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-1-13 20:35:00

vm001 发表于 2016-1-13 18:14

数字国际版看起来不错啊，我去试试

显示全部楼层 · 发表于 2016-1-13 22:03:12

数字已入库，双击错误！

[病毒样本] 某程序释放的木马程序。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源