逮到两个小流氓

windows7爱好者

秀出你的主防来

275751198

2个转人工，解压的时候本地QVM报了，但是我从隔离区里恢复出来之后又不报了

windows7爱好者

275751198 发表于 2016-5-3 23:36
2个转人工，解压的时候本地QVM报了，但是我从隔离区里恢复出来之后又不报了

数字的这个奇葩现象一直没有明确的解释

tgzw1680

卡巴双杀

liuyipinga

用其它杀软过过看!

lovelive10010

WD在下载过程中拦截

saga3721

文件 ID         文件名         大小(字节)         结果
28793617         walicjlcghdi.exe         318.73 KB         UNDER ANALYSIS
28793616         voldcdlhgajice.exe         315.02 KB         UNDER ANALYSIS

欧阳宣

咖啡拿下

Artemis!10AAF9054B95
Artemis!33144126949B

蓝天二号

双击后，，，大蜘蛛 KILL 3X  貌似是衍生物，，。

z2009

过360下载保护和bg网页防护
360沙盘里运行，

bg报一个

可疑文件： voldcdlhgajice.exe

风险： 高
路径： C:\Users\juhone-ajd\Desktop\voldcdlhgajice\voldcdlhgajice.exe

详细信息
•    voldcdlhgajice.exe 程序试图将自身复制到多个位置。

修改的文件
•    C:\360SANDBOX\SHADOW\USERS\JUHONE-AJD\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCACHE\IE\VDLPAX2U\5590B2AB_1202000485[1].TXT (created)
•    C:\360SANDBOX\SHADOW\USERS\JUHONE-AJD\APPDATA\LOCAL\TEMP\2.JPG (created)
•    C:\360SANDBOX\SHADOW\USERS\JUHONE-AJD\APPDATA\LOCAL\TEMP\NSQB02B.TMP\INETLOAD.DLL (created)
•    C:\360SANDBOX\SHADOW\USERS\JUHONE-AJD\APPDATA\LOCAL\TEMP\NSQB02B.TMP\SYSTEM.DLL (created)
•    C:\360SANDBOX\SHADOW\USERS\JUHONE-AJD\APPDATA\LOCAL\TEMP\NSQB02B.TMP\ZIPDLL.DLL (created)
•    C:\Users\juhone-ajd\Desktop\voldcdlhgajice\voldcdlhgajice.exe

修改的注册表
•    \REGISTRY\USER\360SANDBOX\S\REGISTRY\USER\S-1-5-21-1425642079-1643383785-1236866053-1001\SOFTWARE\MICROSOFT\CTF\CUAS\DEFAULTCOMPOSITIONWINDOW:Left (modified: old_value=, new_value =0x3f (63))
•    \REGISTRY\USER\360SANDBOX\S\REGISTRY\USER\S-1-5-21-1425642079-1643383785-1236866053-1001\SOFTWARE\MICROSOFT\CTF\CUAS\DEFAULTCOMPOSITIONWINDOW:Top (modified: old_value=, new_value =0x0 (0))
•    \REGISTRY\USER\360SANDBOX\S\REGISTRY\USER\S-1-5-21-1425642079-1643383785-1236866053-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS:ProxyEnable (modified: old_value=, new_value =0x0 (0))