厉害木马

显示全部楼层 · 发表于 2016-3-14 18:13:35

本帖最后由租车司机于 2016-8-6 14:09 编辑

下载样本

显示全部楼层 · 发表于 2016-3-14 18:15:10

本帖最后由请叫我德玛西亚于 2016-3-14 19:04 编辑

大费尔 sep

显示全部楼层 · 发表于 2016-3-14 18:19:18

本帖最后由 230f4 于 2016-3-14 18:41 编辑

没上报比特梵德，打不开上报网页。

双击，Roaming文件夹下出现crossfire.exe、还有个dll。ATC拦截后，他们都消失了，日志中未出现与这两个文件有关的拦截记录。启动项正常。

显示全部楼层 · 发表于 2016-3-14 18:21:56

本帖最后由 rrorr 于 2016-3-14 21:25 编辑

以下均不是最新病毒库

测完断网了上不了图

补图
BD双击是potentially malicious 也就是平时报病毒前报的那个
蜘蛛防火墙出站
NS22 1号的库miss
avg IDP杀picture.com
KIS已入库的样子
kes双击已停止工作
ESS内存杀crossfire.exe,但是进程还在（？）

facs

显示全部楼层 · 发表于 2016-3-14 18:29:09

红伞云查杀'HEUR/APC (Cloud)' [heuristic]

显示全部楼层 · 发表于 2016-3-14 18:40:00

saga3721 发表于 2016-3-14 18:29
红伞云查杀'HEUR/APC (Cloud)' [heuristic]

红伞现在更新了什么了吗，还是那个丑逼样吗？

显示全部楼层 · 发表于 2016-3-14 18:44:43

ATC回答 "哦"。

显示全部楼层 · 发表于 2016-3-14 18:46:37

右键入沙……

失败~~~

显示全部楼层 · 发表于 2016-3-14 18:51:29

tanshi1990 发表于 2016-3-14 18:40
红伞现在更新了什么了吗，还是那个丑逼样吗？

没有面貌一新的变化，云查杀力度加大了吧，精简实用就是红伞的标志

显示全部楼层 · 发表于 2016-3-14 19:14:11

2016-3-14 19:13:17 创建新进程风险级别:未知允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c picture.com
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]c:\windows\system32\cmd.exe

[病毒样本] 厉害木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块