BehavesLike.Win32.Trojan.mm

显示全部楼层 · 发表于 2016-2-12 00:04:27

本帖最后由 windows7爱好者于 2016-2-12 00:10 编辑

dr.web miss
双击：

显示全部楼层 · 发表于 2016-2-12 00:05:00

ESET：

扫描：killed；

Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash

2016/2/12 0:00:46;Real-time file system protection;file;C:\Users\killer\Desktop\chrome.exe;MSIL/TrojanDownloader.Agent.JC trojan;cleaned by deleting;killer-PC\killer;Event occurred during an attempt to access the file by the application: C:\Windows\explorer.exe (89A175A12BC20104770D0EF83E553F8B0E06274B).;03DF6587B2BFBD514335737E521BCF1715E6E566

2016/2/12 0:00:44;Real-time file system protection;file;C:\Users\killer\Desktop\chrome.exe:Zone.Identifier;MSIL/TrojanDownloader.Agent.JC trojan;cleaned by deleting;;Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe (C25D1D3E426A6BA81C2F2FC40203B49E3AD0601C).;03DF6587B2BFBD514335737E521BCF1715E6E566

双击：关闭监控，实机双击，提示缺少某种服务，然后自动退出，未发现异常（同过IDP）。

AVG：

扫描：miss；

双击：结果如上。

显示全部楼层 · 发表于 2016-2-12 00:05:46

windows7爱好者发表于 2016-2-12 00:04
dr.web miss
双击报错

你的图看不到啊，话说这么晚了还没睡啊

显示全部楼层 · 发表于 2016-2-12 00:11:07

aboringman 发表于 2016-2-12 00:05
你的图看不到啊，话说这么晚了还没睡啊

现在好了

暂时没功夫理这个样本了，我碰到一个好玩的样本，就在隔壁

显示全部楼层 · 发表于 2016-2-12 00:12:57

windows7爱好者发表于 2016-2-12 00:11
现在好了
暂时没功夫理这个样本了，我碰到一个好玩的样本，就在隔壁

看到了，按蜘蛛和ESET的报法，两个里面一个是后门，一个是注入，我正准备玩玩

显示全部楼层 · 发表于 2016-2-12 07:48:28

卡巴miss 上报

显示全部楼层 · 发表于 2016-2-12 09:58:14

显示全部楼层 · 发表于 2016-2-12 11:11:29

显示全部楼层 · 发表于 2016-2-13 16:47:54

360 Win32/Trojan.8d7

[病毒样本] BehavesLike.Win32.Trojan.mm

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块