奶奶的。。。又是一个被360洗白的木马

显示全部楼层 · 发表于 2016-5-23 09:57:04

微软 MISS 安全

显示全部楼层 · 发表于 2016-5-23 10:45:21

火绒扫描安全。。。。

显示全部楼层 · 发表于 2016-5-23 10:50:19

看来大微软还是比牛叉的，无法收买啊

显示全部楼层 · 发表于 2016-5-23 10:51:55

不用360杀毒，妥妥的

显示全部楼层 · 发表于 2016-5-23 10:58:19

VMware下面测试

环境：win7 x86 HIPS：MD

显示全部楼层 · 发表于 2016-5-23 11:44:36

行为描述：IE 代{过}{滤}理服务器设置
附加信息：关闭IE代{过}{滤}理服务
行为描述：下载文件
附加信息：fj.kafan.cn/9/tj.jsfj.kafan.cn/template/comeing_city/comeing/js/png.js
行为描述：创建互斥体
附加信息："MidiMapper_Configure""MidiMapper_modLongMessage_RefCnt""RPCSS_REGEVENT:{0002DF01-0000-0000-C000-000000000046}""Shell.CMruPidlList""_!SHMSFTHISTORY!_""c:!documents and settings!administrator!local settings!history!history.ie5!mshist012013012320130124!""shell._ie_sessioncount"

HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2E...
HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2E...
[Time] = [\xdd\x07\x01\x00\x03...]
[Count] = [0x00000001]
[Type] = [0x00000004]
HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FB5...
HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FB5...
[Time] = [\xdd\x07\x01\x00\x03...]
[Count] = [0x00000001]
[Type] = [0x00000004]

显示全部楼层 · 发表于 2016-5-23 11:44:52

噗 Chrome先拦截了

显示全部楼层 · 发表于 2016-5-23 12:12:39

So_indigo 发表于 2016-5-23 11:44
噗 Chrome先拦截了

目测是att.kafan.cn被chrome拉黑，跟文件本身没多大关系

显示全部楼层 · 发表于 2016-5-23 12:16:04

So_indigo 发表于 2016-5-23 11:44
噗 Chrome先拦截了

KF附件下载不是被拉黑了吗

显示全部楼层 · 发表于 2016-5-23 12:26:02

So_indigo 发表于 2016-5-23 11:44
噗 Chrome先拦截了

chrome拉黑了卡饭附件

[病毒样本] 奶奶的。。。又是一个被360洗白的木马

本帖子中包含更多资源

评分

本帖子中包含更多资源