XMoem7Yjh.exe

显示全部楼层 · 发表于 2016-6-19 23:01:17

本帖最后由 XMonster 于 2016-6-20 11:22 编辑

http://pan.baidu.com/s/1qY8EJUW

行为描述：疑似捆绑多个文件，警惕流氓软件捆绑推广或病毒捆绑传播（需与正常安装包区分开）
附加信息：oem7y31.exe
行为描述：搜索指定窗口
附加信息：["CabinetWClass" , "["CabinetWClass" , "Desktop"]["CabinetWClass" , "桌面"]
行为描述：查找文件
附加信息："C:\Documents and Settings""C:\Documents and Settings\Administrator""%USERPROFILE%\Application Data""%APPDATA%\激活工具"
行为描述：隐藏指定窗口
附加信息：CabinetWClass : [explorer.exe]
行为描述：检测是否存在指定注册表键
附加信息：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Comdlg32HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network
行为描述：在其他进程中申请内存
附加信息：%APPDATA%\激活工具\Oem7Y31.exe%system%\cmd.exe
行为描述：创建互斥体
附加信息："Shell.CMruPidlList""oleacc-msaa-loaded"
行为描述：创建进程
附加信息：%APPDATA%\激活工具\Oem7Y31.exe%system%\cmd.exe

显示全部楼层 · 发表于 2016-6-19 23:05:23

猎豹kill，火绒扫描miss

显示全部楼层 · 发表于 2016-6-19 23:11:16

信誉检测仅供参考

显示全部楼层 · 发表于 2016-6-19 23:11:29

AVG报破解器重启后清除

显示全部楼层 · 发表于 2016-6-20 00:19:46

BD

显示全部楼层 · 发表于 2016-6-20 00:20:52

显示全部楼层 · 发表于 2016-6-20 02:53:19

mcafee

GenericRXAA-QP!40CB6F289F14

显示全部楼层 · 发表于 2016-6-20 07:41:34

哈哈，是楼主好久不见吧，尘梦倒是常来呢

显示全部楼层 · 发表于 2016-6-20 10:48:23

我也好久没见你了
PS：我来晚了，样本没有了

显示全部楼层 · 发表于 2016-6-20 11:10:38

样本消失了

[病毒样本] XMoem7Yjh.exe

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

浏览过的版块