锁MBR（双击党来试？）

学雷锋做人

特别声明：与http://bbs.kafan.cn/thread-2034951-1-1.html的样本是同一个作者，密码已在该帖16楼公布！

鼓励双击，作者也希望测测主防！


（解压密码：infected）

windows7爱好者

我都断网了，还是这老样子

Virtualization

Kaspersky Lab

JiroMochizuki

cfhdrty

厉害，都和作者混熟了

liulangzhecgr

动作简单哦！

2016/3/29 07:58:22    创建新进程    允许
进程: c:\windows\system32\taskmgr.exe
目标: g:\download\123\123.exe
命令行: "G:\Download\123\123.exe"
规则: [应用程序]*

2016/3/29 07:59:11    底层磁盘写操作    阻止
进程: g:\download\123\123.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序组]病毒测试

Virtualization

Bitdefender

聽莧

windows7爱好者 发表于 2016-3-29 00:17
我都断网了，还是这老样子

DG启发啊跟网络有什么关系

蓝天二号

双击后。。。诺顿miss



文件名: 123.exe
完整路径: C:\Users\microsoft\Desktop\新建文件夹\123\123.exe

____________________________

____________________________


开发人员 
不可用

版本 
1.0.0.0

已识别 
2016/3/29 ( 9:01:17 )

上次使用时间 
2016/3/29 ( 9:07:20 )

启动项 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

未知
有关此文件的信息不足，无法推荐它。


____________________________


源文件:
360zip_setup_3.2.0.2100.exe

创建的文件:
360zip.exe

创建的文件:
123.exe

____________________________

性能

____________________________

平均资源使用率: 低
平均CPU 使用率: 低
平均内存使用： 低

____________________________

性能警报

进程 ID
\ 7148


CPU
\ 正常


内存
\ 正常


句柄计数
\ 正常


磁盘读取活动
\ 正常


磁盘写入活动
\ 正常


____________________________

系统更改

ProxyBypass
IntranetName
UNCAsIntranet
AutoDetect
ProxyBypass
IntranetName
UNCAsIntranet
AutoDetect
____________________________


文件指纹 - SHA:
93c045c1797909c67b624c0b3869eba035215c58e60cc4a01d93bfb7e20aa8be
文件指纹 - MD5:
56eeb99b2034bce2dfc6b2d1c3208c9f

a445441

微点拦截