夭寿啦！疑似天翼校园客户端网页挂马…………各位跟进……

轩夏

微软 miss了

BBCALL

伪装网易提权安装自身，开启123.125.65.175进行，恶意捆绑


日期         应用程序         行为         目标
2016-05-11 10:52:49          F:\Other\1.exe          创建进程          C:\Users\user\AppData\Local\Temp\SoHuVA_4.5.77.0-c207715-nti-ng-tp-s.exe
2016-05-11 10:51:56          F:\Other\1.exe          创建进程          C:\Users\user\AppData\Local\Temp\qt_mvc.exe
2016-05-11 10:51:35          F:\Other\1.exe          创建进程          C:\Users\user\AppData\Local\Temp\IQIYIsetup_senxing@kb009.exe
2016-05-11 10:51:16          F:\Other\1.exe          创建进程          C:\Users\user\AppData\Local\Temp\2345pic_lm_507152_v6.2.7346_silent.exe
2016-05-11 10:50:44          F:\Other\1.exe          创建进程          C:\Users\user\AppData\Local\Temp\kqgshell_u21392641.exe
2016-05-11 10:50:20          C:\Program Files (x86)\Internet Download Manager\IDMGrHlp.exe          虚拟化运行           
2016-05-11 10:49:43          F:\Other\1.exe          创建进程          C:\Users\user\AppData\Local\Temp\uni1248517c.exe
2016-05-11 10:49:28          F:\Other\1.exe          创建进程          C:\Users\user\AppData\Local\Temp\PowerWord.800.3137.exe
2016-05-11 10:49:13          F:\Other\1.exe          创建进程          C:\Users\user\AppData\Local\Temp\Browser_V5.6.11815.13_r_4396_(Build1604131623).exe
2016-05-11 10:48:34          F:\Other\1.exe          创建进程          C:\Users\user\AppData\Local\Temp\kinst_168_108.exe
2016-05-11 10:48:29          F:\Other\1.exe          创建进程          C:\Users\user\AppData\Local\Temp\Baidu_Setup_2.2.200.1470_ftn_1050123723.exe
2016-05-11 10:48:22          C:\Program Files (x86)\Mozilla Firefox\firefox.exe          虚拟化运行           
2016-05-11 10:48:03          F:\Other\1.exe          创建进程          C:\Users\user\AppData\Local\Temp\V8._85416_20150820204011.exe
2016-05-11 10:47:49          F:\Other\1.exe          创建进程          C:\Users\user\AppData\Local\Temp\55902abv_1202000517.exe

BBBDDD

https://maldun.com/analysis/YXNkZmRzZmFkc2YxMTkyNGRzZmFzZGZhc2Rm/

蓝泽祈

脚本无法运行，诺顿双击miss
文件名: 1.exe
完整路径: C:\Users\songm\Desktop\1.exe

____________________________

____________________________


开发人员 
不可用

版本 
2.0.1.60713

已识别 
2016/5/11 星期三 ( 18:05:45 )

上次使用时间 
不可用

启动项 
否


____________________________


少量用户信任的文件
诺顿社区中有 不到 50 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

不良
有许多迹象表明此文件不可信。


____________________________


源文件:
1.exe

____________________________


文件指纹 - SHA:
215ef6cd24b1c2b1014905312973721bffd0cf75d661b5de17802da76becff7d
文件指纹 - MD5:
3cafe5f20afda556d77363f2603e0f67

电脑发烧友