ramnit_2016-03-28

显示全部楼层 · 发表于 2016-3-31 14:04:51

网络不好，网页打不开。这里边讲了什么http://malware.dontneedcoffee.co ... -up-to-2000306.html

thank to Kafeine

样本挺新，有一只是QVM拉黑。报毒名称又炸了

显示全部楼层 · 发表于 2016-3-31 14:15:46

杀一个

"D:\Virus\629e09a41e90f4bd14ba8c98bd1206e3.kaf" "Artemis!629E09A41E90"

显示全部楼层 · 发表于 2016-3-31 14:25:14

诺顿清空

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2016/3/31 14:24:40,高,629e09a41e90f4bd14ba8c98bd1206e3.kaf (Trojan.Gen.2) 检测方自动防护,已阻止,已解决 - 不需要操作

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2016/3/31 14:24:40,高,"99f21ba5b02b3085c683ea831d79dc79_59a4a44a250c4cf4f2d9de2b3fe5d95f_99f21ba5b02b3085c683ea831d79dc79_7d7a.tmp.exe.kaf (Trojan Horse) 检测方自动防护",已阻止,已解决 - 不需要操作

显示全部楼层 · 发表于 2016-3-31 14:28:26

卡巴

显示全部楼层 · 发表于 2016-3-31 14:30:30

[mw_shl_code=css,true]99f21ba5b02b3085c683ea831d79dc79_59a4a44a250c4cf4f2d9de2b3fe5d95f_99f21ba5b02b3085c683ea831d79dc79_7D7A.tmp.exe
[0] Archive type: NSIS
--> ProgramFilesDir/villeinage.dll
[DETECTION] Is the TR/Dropper.rpqc Trojan[/mw_shl_code]

Avira MISS one

显示全部楼层 · 发表于 2016-3-31 14:35:02

写入文件位置有点儿不寻常！

2016/3/31 14:27:49 创建新进程允许
进程: c:\windows\system32\taskmgr.exe
目标: g:\download\ramnit_2016-03-28_km\99f21ba5b02b3085c683ea831d79dc79_59a4a44a250c4cf4f2d9de2b3fe5d95f_99f21ba5b02b3085c683ea831d79dc79_7d7a.tmp.exe
命令行: "G:\Download\ramnit_2016-03-28_km\99f21ba5b02b3085c683ea831d79dc79_59a4a44a250c4cf4f2d9de2b3fe5d95f_99f21ba5b02b3085c683ea831d79dc79_7D7A.tmp.exe"
规则: [应用程序]*

2016/3/31 14:28:06 创建文件允许
进程: g:\download\ramnit_2016-03-28_km\99f21ba5b02b3085c683ea831d79dc79_59a4a44a250c4cf4f2d9de2b3fe5d95f_99f21ba5b02b3085c683ea831d79dc79_7d7a.tmp.exe
目标: C:\Users\baba\AppData\Local\Temp\nszD105.tmp
规则: [应用程序组]病毒测试 -> [文件]*

2016/3/31 14:28:09 创建文件允许
进程: g:\download\ramnit_2016-03-28_km\99f21ba5b02b3085c683ea831d79dc79_59a4a44a250c4cf4f2d9de2b3fe5d95f_99f21ba5b02b3085c683ea831d79dc79_7d7a.tmp.exe
目标: C:\Users\baba\AppData\Local\Temp\nsf1518.tmp
规则: [应用程序组]病毒测试 -> [文件]*

2016/3/31 14:28:26 创建文件允许
进程: g:\download\ramnit_2016-03-28_km\99f21ba5b02b3085c683ea831d79dc79_59a4a44a250c4cf4f2d9de2b3fe5d95f_99f21ba5b02b3085c683ea831d79dc79_7d7a.tmp.exe
目标: C:\Users\baba\AppData\Roaming\MilageAorta
规则: [应用程序组]病毒测试 -> [文件]*

2016/3/31 14:28:31 创建文件允许
进程: g:\download\ramnit_2016-03-28_km\99f21ba5b02b3085c683ea831d79dc79_59a4a44a250c4cf4f2d9de2b3fe5d95f_99f21ba5b02b3085c683ea831d79dc79_7d7a.tmp.exe
目标: C:\Users\baba\AppData\Roaming\Warsaw
规则: [应用程序组]病毒测试 -> [文件]*

2016/3/31 14:28:38 创建文件允许
进程: g:\download\ramnit_2016-03-28_km\99f21ba5b02b3085c683ea831d79dc79_59a4a44a250c4cf4f2d9de2b3fe5d95f_99f21ba5b02b3085c683ea831d79dc79_7d7a.tmp.exe
目标: C:\Users\baba\AppData\Roaming\villeinage.dll
规则: [应用程序组]病毒测试 -> [文件]*

2016/3/31 14:28:43 创建文件允许
进程: g:\download\ramnit_2016-03-28_km\99f21ba5b02b3085c683ea831d79dc79_59a4a44a250c4cf4f2d9de2b3fe5d95f_99f21ba5b02b3085c683ea831d79dc79_7d7a.tmp.exe
目标: C:\Users\baba\AppData\Roaming\System.dll
规则: [应用程序组]病毒测试 -> [文件]*

2016/3/31 14:28:58 加载动态链接库允许
进程: g:\download\ramnit_2016-03-28_km\99f21ba5b02b3085c683ea831d79dc79_59a4a44a250c4cf4f2d9de2b3fe5d95f_99f21ba5b02b3085c683ea831d79dc79_7d7a.tmp.exe
目标: c:\users\baba\appdata\roaming\system.dll
规则: [应用程序组]病毒测试 -> [动态链接库]*

显示全部楼层 · 发表于 2016-3-31 16:22:19

红伞杀
'TR/Dropper.rpqc' [trojan]
'TR/Gamarue (Cloud)' [trojan]

显示全部楼层 · 发表于 2016-3-31 17:01:43

微点拦截2个

显示全部楼层 · 发表于 2016-3-31 23:44:45

AVG

显示全部楼层 · 发表于 2016-4-1 10:22:55

卡巴 kill all

[可疑文件] ramnit_2016-03-28

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块