SBOX_79189361.EXE

显示全部楼层 · 发表于 2016-2-12 22:49:54

本帖最后由 aboringman 于 2016-2-12 22:54 编辑

样本来源：http://secuboxlabs.fr/kolab/

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。

"";"Unknown, C:\Users\killer\Desktop\SBOX_79189631.EXE";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/12, 22:21:37"
"";", C:\Windows\System32\svchost.exe";"Object was blocked";"Process";"2016/2/12, 22:21:37"
"";", C:\ProgramData\414536\helper.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/12, 22:21:37"
"";", C:\Users\killer\Desktop\SBOX_79189631.EXE";"Object was blocked";"Process";"2016/2/12, 22:21:37"

PS.抱歉，已经补上样本。。。。。。

显示全部楼层 · 发表于 2016-2-12 22:51:32

本帖最后由神迹般存在于 2016-2-12 22:55 编辑

卡巴斯基安全软件2016：
删除。

显示全部楼层 · 发表于 2016-2-12 22:54:42

神迹般存在发表于 2016-2-12 22:51
抱歉，链接无法打开。能否上传文件？Thx.

Sorry，已补上。

显示全部楼层 · 发表于 2016-2-12 22:58:47

ESS9 kill，终于回到家了=-=

显示全部楼层 · 发表于 2016-2-12 23:02:17

声纳没反应

显示全部楼层 · 发表于 2016-2-12 23:06:19

显示全部楼层 · 发表于 2016-2-12 23:07:09

1446547521 发表于 2016-2-12 23:02
声纳没反应

SONAR突然发现自己特别尴尬

显示全部楼层 · 发表于 2016-2-12 23:09:38

windows7爱好者发表于 2016-2-12 23:06

双击试试

显示全部楼层 · 发表于 2016-2-12 23:14:55

aboringman 发表于 2016-2-12 23:09
双击试试

DPH+防火墙联动！
满意的答卷，蜘蛛给我交上来了！

显示全部楼层 · 发表于 2016-2-12 23:18:09

windows7爱好者发表于 2016-2-12 23:14
DPH+防火墙联动！
满意的答卷，蜘蛛给我交上来了！

果然有注入行为，注入了svchost.exe

[可疑文件] SBOX_79189361.EXE

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块