Kaspersky UDS:DangerousObject.Multi.Generic

Eset小粉絲

aboringman 发表于 2016-2-17 00:44
并不重复，这是另外一个样&# ...

多谢大大 解答

aboringman

windows7爱好者 发表于 2016-2-17 00:45
哦，对，唯一的区别是，这个蜘蛛被完过

这个是由本体亲自出手，怎么，蜘蛛DPH还是被过。。。。。。

icedream89

windows7爱好者 发表于 2016-2-17 00:38
这个和那个勒索软件新家族为一个样本啊

这个就不清楚了，
我只知道这个是那个download  doc宏文件下载下来的

windows7爱好者

aboringman 发表于 2016-2-17 00:48
这个是由本体亲自出手，怎&# ...

我要投诉，，算了，还是上报为先

nick20010117

BG双击
可疑文件： r34f3345g.exe

风险： 高
路径： C:\Users\Administrator\Desktop\r34f3345g\r34f3345g.exe

详细信息
•    r34f3345g.exe 程序试图启动服务。

修改的文件
•    C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\SVCHOST.EXE (created)
•    C:\Users\ADMINI~1\AppData\Local\Temp\sys1380.tmp (created)
•    C:\Users\Administrator\Desktop\r34f3345g\r34f3345g.exe

修改的注册表
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\TRACING\R34F3345G_RASAPI32:ConsoleTracingMask (modified: old_value=, new_value =0xffff0000 (4294901760))
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\TRACING\R34F3345G_RASAPI32:EnableConsoleTracing (modified: old_value=, new_value =0x0 (0))
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\TRACING\R34F3345G_RASAPI32:EnableFileTracing (modified: old_value=, new_value =0x0 (0))
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\TRACING\R34F3345G_RASAPI32:FileDirectory (modified: old_value=, new_value =%windir%\tracing
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\TRACING\R34F3345G_RASAPI32:FileTracingMask (modified: old_value=, new_value =0xffff0000 (4294901760))
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\TRACING\R34F3345G_RASAPI32:MaxFileSize (modified: old_value=, new_value =0x100000 (1048576))
•    \REGISTRY\MACHINE\SYSTEM\CONTROLSET001\CONTROL\SESSION MANAGER:PendingFileRenameOperations (modified: old_value=[\??\C:\WINDOWS\EVGAMHQULXEV.EXE, !\??\C:\ProgramData\BullGuard\NSQuarantine\1020167137\EVGAMHQULXEV.EXE.639.tmp], new_value =[\??\C:\WINDOWS\EVGAMHQULXEV.EXE, !\??\C:\ProgramData\BullGuard\NSQuarantine\1020167137\EVGAMHQULXEV.EXE.639.tmp, \??\C:\Users\ADMINI~1\AppData\Local\Temp\sys1380.tmp, ])

z2009

wd秒

xyz0703

左手

2016-2-17 11:36:20    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\r34f3345g.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.exe
规则: [文件组]木马防御_禁止伪装进程 -> [文件]*; s*host.exe
2016-2-17 11:37:37    读文件夹 风险级别:低    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\r34f3345g.exe
目标: C:\a
规则: [应用程序]c:\documents and settings\*\* -> [文件组]终止_高优先 -> [文件]?:\; ?

估计是感染型的？

275751198

windows7爱好者 发表于 2016-2-17 00:50
我要投诉，，算了，还是上报为先

一看图标很亲切
360 HEUR/QVM07.1.Malware.gen

傻傻的杰宝

杀杀杀