骗子发过来的远控

skyboybone

金山扫描miss
双击杀一个释放物

王大灭火器

瑞星V17 一解压就杀了

vm001

windows7爱好者 发表于 2016-6-7 17:09
更正一下，看火眼像是个敲竹杠；
http://fireeye.ijinshan.com/analyse.html?md5=ab881ac8c3474a390c167 ...

你是看到重启系统这个吧，其实这个很早就出现了，样本运行后用安装系统更新需要重启来迷惑用户的

XywCloud

以前就有这种毒了
手法几乎没变
耍的小技巧也几乎没变

qqddliu

【1】2016-06-07 19:18:17,系统防护,自定义防护,自动操作.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\自动操作.exe
触犯规则：●星火●【文件保护询问规则】文件安全读写
操作类型：创建
操作文件：C:\shan.bat
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-07 19:18:16,系统防护,自定义防护,自动操作.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\自动操作.exe
触犯规则：●星火●【文件保护询问规则】文件安全读写
操作类型：创建
操作文件：C:\$WinBunk1604ASection$\Branding\basebrd.dll
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-07 19:18:15,系统防护,自定义防护,自动操作.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\自动操作.exe
触犯规则：●星火●【文件保护询问规则】文件安全读写
操作类型：创建
操作文件：C:\$WinBunk1604ASection$\Library\Mlkghjkngf.com
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

火绒基础全开一点不拦截。

windows7爱好者

vm001 发表于 2016-6-7 18:33
你是看到重启系统这个吧，其实这个很早就出现了，样本运行后用安装系统更新需要重启来迷惑用户的

没错，看到一大堆更新补丁的窗口

聆听落雨

诺顿速度够快的。

尘梦幽然

windows7爱好者 发表于 2016-6-7 17:28
不不不，诺顿这个不算拉黑，万物杀而已
我建议你看看sonar

你测不了SONAR了，右键扫描一下，诺顿就直接把整个文件给删除掉了。

275751198

类型：
HEUR/QVM10.1.Malware.Gen

描述：
HEUR/QVM10.1.Malware.Gen

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
ab881ac8c3474a390c1674d0ddb8d6e2

kxmp

然后你换个图标给他发回去
说这个自动操作怎么打开了没用.

不.. 应该发别人的xx样本才对....