发一个 新鲜的 流氓下载器

杀软神马

轩夏

eset miss
猎豹 miss

绅博周幸

BD miss

vm001

360被过，只是拦截了一些修改

胖福

双击过诺顿！

文件名: mulbchlacdcj.exe
完整路径: F:\Norton样本\临时收集\mulbchlacdcj.exe

____________________________

____________________________


开发人员 
不可用

版本 
不可用

已识别 
2016-1-20 ( 15:22:26 )

上次使用时间 
2016-1-20 ( 15:23:16 )

启动项 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

弱
有一些迹象表明此文件不可信。


____________________________


源文件:
mulbchlacdcj.exe

____________________________

性能

____________________________

平均资源使用率: 低
平均 CPU 使用率: 低
平均内存使用率: 低

____________________________

性能警报

进程 ID
5736

CPU
正常

内存
正常

句柄计数
正常

磁盘读取活动
正常

磁盘写入活动
正常

____________________________

系统更改

c:\users\administrator\appdata\local\temp\nsbc8fa.tmp
c:\users\administrator\appdata\local\temp\nsbc8fa.tmp\system.dll
c:\users\administrator\appdata\local\temp\nsbc8fa.tmp\base64.dll
c:\users\administrator\appdata\local\temp\nsbc8fa.tmp\inetc.dll
ActiveTime
ActiveSkin
\REGISTRY\MACHINE\Software\Microsoft\Tracing\mulbchlacdcj_RASAPI32
EnableFileTracing
EnableConsoleTracing
FileTracingMask
ConsoleTracingMask
MaxFileSize
FileDirectory
\REGISTRY\MACHINE\Software\Microsoft\Tracing\mulbchlacdcj_RASMANCS
EnableFileTracing
EnableConsoleTracing
FileTracingMask
ConsoleTracingMask
MaxFileSize
FileDirectory
ProxyEnable
SavedLegacySettings
c:\users\administrator\appdata\local\microsoft\windows\temporary internet files\content.ie5\r3j2c2ao\7185bdf1gw1f05vp3ys4ig20s60i07ww[1].gif
c:\users\administrator\appdata\local\temp\21.gif
c:\users\administrator\appdata\local\temp\nsbc8fa.tmp\zipdll.dll
c:\users\administrator\appdata\local\temp\baiduplayer5setupsilent_363.exe
c:\users\administrator\appdata\local\microsoft\windows\temporary internet files\content.ie5\lxae7b4p\7185bdf1gw1f05vpdktqrg20go0a5u10[1].gif
c:\users\administrator\appdata\local\temp\22.gif
c:\users\administrator\appdata\local\temp\ok
c:\users\administrator\appdata\local\temp\v8._85296_20150814221218.exe
____________________________

网络

#  协议 远程连接 端口
1. TCP ww3.sinaimg.cn HTTP

____________________________


文件指纹 - SHA:
43f4659eef790aacb40b1e9642128da60156af8dd538b4e577c66a65fa6e3481
文件指纹 - MD5:
dfc5adf062fff3ef864bfd008d6f2da7

MXCERILYF!

360 Total Security

ericdj

小a加强模式拦截

猥琐大叔

ericdj 发表于 2016-1-20 16:06
小a加强模式拦截

是双击，吗，我这里解压没有反应

ericdj

猥琐大叔 发表于 2016-1-20 16:14
是双击，吗，我这里解压没有反应

双击~~~~~~

猥琐大叔

ericdj 发表于 2016-1-20 16:19
双击~~~~~~

有没有试试不要加强模式