可能是某个帖子说的病毒——卡基专用熊孩子破坏者病毒.exe

数据流谷雨

原帖地址http://tieba.baidu.com/p/4335283630
下载地址http://pan.baidu.com/share/link? ... 6&uk=1141606659
http://pan.baidu.com/share/link? ... 6&uk=2134318268


https://www.virustotal.com/zh-cn ... d680e04cf/analysis/
https://www.virustotal.com/zh-cn ... nalysis/1454509683/

230f4

人气值已送上，感谢提供样本，Bitdefender已入库，有机会再双击测试。

来自显卡吧

密码infected

1446547521

日期/時間,名稱,寄件人,版本,版權所有,偵測到的資源或程序 ID,回應
2016/2/3 22:15,未知,未知,,,E:\迅雷下载\卡基专用熊孩子破坏者病毒.exe,已清除

HEU_AEGIS_HttpDownloadChecker
双击

windows7爱好者

AV终结者!
蜘蛛下载秒杀

windows7爱好者

@墨家小子
如此喜感的样本，我想看看SSF，这面子能给个不

数据流谷雨

windows7爱好者 发表于 2016-2-3 22:46
@墨家小子
如此喜感的样本，我想看看SSF，这面子能给个不

貌似没有@成功

pal家族

03.02.2016 22.53.33;Detected object (process memory) deleted.;d:\360安全浏览器下载\卡基专用熊孩子破坏者病毒.exe;d:\360安全浏览器下载\卡基专用熊孩子破坏者病毒.exe;PDM:Trojan.Win32.Generic;Other malware;02/03/2016 22:53:33
03.02.2016 22.53.33;Detected object (process memory) deleted.;c:\users\小之之\appdata\local\360chrome\chrome\application\360chrome加强版.exe;c:\users\小之之\appdata\local\360chrome\chrome\application\360chrome加强版.exe;;Unknown threat;02/03/2016 22:53:33
03.02.2016 22.53.32;Detected object (process memory) deleted.;c:\program files (x86)\tencent\qqlite\bin\qq加强版.exe;c:\program files (x86)\tencent\qqlite\bin\qq加强版.exe;;Unknown threat;02/03/2016 22:53:32
03.02.2016 22.53.32;Detected object (process memory) deleted.;c:\program files (x86)\common files\tencent\paycenter\tenpayserver加强版.exe;c:\program files (x86)\common files\tencent\paycenter\tenpayserver加强版.exe;;Unknown threat;02/03/2016 22:53:32
03.02.2016 22.53.32;Detected object (process memory) deleted.;d:\360安全浏览器下载\卡基专用熊孩子破坏者病毒加强版.exe;d:\360安全浏览器下载\卡基专用熊孩子破坏者病毒加强版.exe;;Unknown threat;02/03/2016 22:53:32
03.02.2016 22.53.32;Detected object (process memory) deleted.;c:\program files (x86)\tencent\qqlite\bin\txplatform加强版.exe;c:\program files (x86)\tencent\qqlite\bin\txplatform加强版.exe;;Unknown threat;02/03/2016 22:53:32
03.02.2016 22.53.32;Detected object (process memory) deleted.;c:\users\小之之\appdata\roaming\tencent\qqcallwg加强版.exe;c:\users\小之之\appdata\roaming\tencent\qqcallwg加强版.exe;;Unknown threat;02/03/2016 22:53:32

卡巴主防拦截的杂乱的记录。。。。高级清除之后自动重启伤不起，这还是手快。。。影子一重启就啥也没了

dongwenqi

pal家族 发表于 2016-2-3 22:55
03.02.2016 22.53.33;Detected object (process memory) deleted.;d:\360安全浏览器下载\卡基专用熊孩子破 ...

这么晚测试，辛苦了

shulun743

230f4 发表于 2016-2-3 22:16
人气值已送上，感谢提供样本，Bitdefender已入库，有机会再双击测试。

你好 能把样本给我一份吗？

原始地址已经打不开了 ，谢谢！！！

蓝天二号

此链接分享内容可能因为涉及侵权、色情、反动、低俗等信息，无法访问!