刚刚要到的样本，双击党们快来，是时候来秀一波了！！！

windows7爱好者

，秀出你的盾牌，看看能不能挡住它
SHA256:        7a288d1ddcd6c6a1e9929891296d8601cb2390370c381a9c1fe42846d6644a5f
File name:        test.rar
Detection ratio:        0 / 54
Analysis date:        2016-01-15 11:30:54 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1452857454/

猥琐大叔

360安全卫士实机双击

pal家族

Kaspersky 双击 拦截+回滚

15.01.2016 19.53.16;Actions of malicious program rolled back;PDM:Trojan.Win32.Generic;win7;d:\360安全浏览器下载\test\test.exe;01/15/2016 19:53:16
15.01.2016 19.53.16;Actions of malicious program rolled back;PDM:Trojan.Win32.Generic;win7;c:\windows\win7.exe;01/15/2016 19:53:16

15.01.2016 19.53.16;Registry value restored when rolling back actions of malicious program;HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system\enablelua;HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system\enablelua;win7;d:\360安全浏览器下载\test\test.exe;01/15/2016 19:53:16
15.01.2016 19.53.16;Registry value restored when rolling back actions of malicious program;HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system\enablelua;HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system\enablelua;win7;d:\360安全浏览器下载\test\test.exe;01/15/2016 19:53:16
15.01.2016 19.53.02;Malicious program deleted;PDM:Trojan.Win32.Generic;win7;c:\windows\win7.exe;01/15/2016 19:53:02
15.01.2016 19.53.02;Malicious program deleted;PDM:Trojan.Win32.Generic;win7;d:\360安全浏览器下载\test\test.exe;01/15/2016 19:53:02
15.01.2016 19.52.52;Malicious program deleted;PDM:Trojan.Win32.Generic;win7;HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\conhost;01/15/2016 19:52:52
15.01.2016 19.52.51;Malicious program terminated;PDM:Trojan.Win32.Generic;win7;C:\Windows\win7.exe;01/15/2016 19:52:51
15.01.2016 19.52.51;Malicious program detected;PDM:Trojan.Win32.Generic;win7;c:\windows\win7.exe;01/15/2016 19:52:51


完整检测+回滚记录

230f4

windows7爱好者 发表于 2016-1-15 21:33
上次我卡巴是MR0，家族是MR1，当然不排除我卡巴抽风了的可能，另外，我要看ATC双击

咳咳！

没找到衍生物，启动项正常

ppy0606

ppy0606

开开心心卖手机

230f4

请提供行为分析

windows7爱好者

230f4 发表于 2016-1-15 19:17
请提供行为分析

http://fireeye.ijinshan.com/anal ... c1fbd4c7&type=1

windows7爱好者

开开心心卖手机 发表于 2016-1-15 19:17

windows筛选器总能出奇迹，上次我也是两个样本，数字不报，筛选器拦了

windows7爱好者

猥琐大叔 发表于 2016-1-15 19:27
360安全卫士实机双击

你可以对照4L的样本行为分析，数字貌似拦的不全啊

230f4

windows7爱好者 发表于 2016-1-15 19:19
http://fireeye.ijinshan.com/analyse.html?md5=01f0ef61951a7fa00cddcb7d9cf36061&sha1=284e7783360cf ...

这个有上次那个“kill.exe”强吗？楼主你自己试过没？

windows7爱好者

230f4 发表于 2016-1-15 19:34
这个有上次那个“过卡巴”强吗？楼主你自己试过没？

360TS云杀，我就不试了，比上次那个破坏性小点

猥琐大叔

windows7爱好者 发表于 2016-1-15 19:36
360TS云杀，我就不试了，比上次那个破坏性小点

我双击之后立即断网了，怕一大堆流氓软件，所以有拦截不全的可能？