草莓-免费迅雷会员 v1.0 + 残留物

显示全部楼层 · 发表于 2016-4-5 18:19:21

强制篡改主页

http://pan.baidu.com/s/1i4DYM7j

提取密码：6qaz

显示全部楼层 · 发表于 2016-4-5 18:26:55

显示全部楼层 · 发表于 2016-4-5 18:27:44

05.04.2016 18.26.07;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\3X\残留物\LockPage.exe;D:\360安全浏览器下载\3X\残留物\LockPage.exe;Backdoor.Win32.Agent.gptr;木马程序;04/05/2016 18:26:07
卡巴只杀一个

有趣的样本，你应该还记得
@尘梦幽然

显示全部楼层 · 发表于 2016-4-5 18:32:26

pal家族发表于 2016-4-5 18:27
05.04.2016 18.26.07;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\3X\残留物\LockPage.exe;D:\36 ...

查阅记录，当时应该是一个叫SExplore.exe的东西会释放lmins.exe。

File1: LMIns.exe
MD5: 0xE4EC639C04CB743CE6A343D27F199A8D
SHA-1: 0x962A260CFAF53CB20CB3FC55106FDA7B8ADB85B2

不过现在这个文件hash明显不一样，诺顿也没有检测。我已经提交了。

显示全部楼层 · 发表于 2016-4-5 18:44:31

红伞本地加云查杀
'SPR/Hacktool.a7e981 (Cloud)' [riskware]
'BDS/Agent.7c06e6 (Cloud)' [backdoor]

显示全部楼层 · 发表于 2016-4-5 18:47:26

尘梦幽然发表于 2016-4-5 18:32
查阅记录，当时应该是一个叫SExplore.exe的东西会释放lmins.exe。

File1: LMIns.exe

嗯嗯

显示全部楼层 · 发表于 2016-4-5 19:14:41

pal家族发表于 2016-4-5 18:47
嗯嗯

刚刚收到提示，诺顿入库了一个文件。

显示全部楼层 · 发表于 2016-4-5 20:02:21

360
扫描结果
======================
高危风险项
----------------------
D:\下载文件存储文件夹\123\新建文件夹\3x\残留物\LMIns.exe HEUR/QVM10.1.Malware.Gen 已删除
D:\下载文件存储文件夹\123\新建文件夹\3x\残留物\LockPage.exe 感染型病毒(Win32/Backdoor.6f4) 已删除

显示全部楼层 · 发表于 2016-4-5 20:38:36

本帖最后由 asdfgpasdfgp 于 2016-4-5 20:39 编辑

瑞星kill

显示全部楼层 · 发表于 2016-4-5 21:05:26

杀一个pdm回滚两个，没意思

[可疑文件] 草莓-免费迅雷会员 v1.0 + 残留物

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块