Win32/PSW.Fareit.A trojan

显示全部楼层 · 发表于 2016-5-23 23:29:35

[mw_shl_code=css,true]Win32/PSW.Fareit.A trojan[/mw_shl_code]

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
文件大小	155780 字节
MD5	340c8d665a86ff49ec2b4272be825388

[mw_shl_code=css,true]Win32/Adware.ConvertAd.AHN application[/mw_shl_code]

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
文件大小	140597 字节
MD5	26c754d6edbe61f6a501023cc5dae44a

显示全部楼层 · 发表于 2016-5-23 23:56:42

红伞本地+云查杀

'ADWARE/Adware.jufl [adware]'
'TR/AD.Fareit.Y (Cloud)' [trojan]

显示全部楼层 · 发表于 2016-5-24 01:16:29

24.05.2016 01.14.38;检测到的对象 ( 文件 ) 已删除。;D:\新建文件夹\Downloads\adware.exe;D:\新建文件夹\Downloads\adware.exe;UDS:DangerousObject.Multi.Generic;未知威胁;05/24/2016 01:14:38
24.05.2016 01.14.07;检测到的对象 ( 文件 ) 已删除。;D:\新建文件夹\Downloads\inreaaaaa.exe;D:\新建文件夹\Downloads\inreaaaaa.exe;UDS:DangerousObject.Multi.Generic;未知威胁;05/24/2016 01:14:07

显示全部楼层 · 发表于 2016-5-24 08:09:53

McAfee

显示全部楼层 · 发表于 2016-5-24 08:17:10

本帖最后由 qqddliu 于 2016-5-24 08:44 编辑

操作进程：C:\Documents and Settings\Administrator\桌面\inreaaaaa.exe
触犯规则：●星火●【应用程序保护秒杀规则】火绒自身加固
操作类型：读取
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HuorongSysdiag
用户操作：已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\inreaaaaa.exe
触犯规则：●星火●【文件保护秒杀规则】文件安全读写
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\「开始」菜单\程序\启动x\system.pif
用户操作：已阻止
操作进程：C:\WINDOWS\system32\lsass.exe
触犯规则：●星火●【注册表保护秒杀规则】系统账户保护
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003EA\F
用户操作：已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\inreaaaaa.exe
触犯规则：●星火●【文件保护秒杀规则】关键系统文件保护
操作类型：读取
操作文件：C:\AUTOEXEC.BAT
用户操作：已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\inreaaaaa.exe
触犯规则：●星火●【文件保护秒杀规则】文件安全读写
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\284218.bat
用户操作：已阻止
操作进程：C:\WINDOWS\system32\services.exe
触犯规则：●星火●【应用程序保护秒杀规则】系统禁区
操作类型：写入
操作文件：C:\WINDOWS\system32\config\SysEvent.Evt
用户操作：已阻止

第二个我规则没任何提示。我得去看看它的行为。
火眼
文件名称：新建压缩(zipped)文件夹 (4).zipMD5：6a3bd8459ea217fdfe5dc6713063eb7aSha-1：909bbf9856740a2648fe3acc8eda1def76674dc6文件大小：112KB创建时间：2016-05-24 08:37:26文件类型：ZIPPEID信息：Not a valid PE file

显示全部楼层 · 发表于 2016-5-24 10:09:47

D:\新建压缩(zipped)文件夹 (3)\inreaaaaa.exe
PWS: Win32/Fareit

显示全部楼层 · 发表于 2016-5-24 11:44:02

解压全秒

by eis

[病毒样本] Win32/PSW.Fareit.A trojan

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块