一個樣本

Eset小粉絲

3801187

liwnpin

过毒霸11和管家

我如浮云般飘过

GD 扫描miss   ,双击kill

liwnpin

MD5：1500b16a15898a0603f4d2dbbb10d72e
Sha-1：10d0f8501f3bd7c79f4da1736dcde2f53d1b5fef
文件大小：199KB
创建时间：2016-07-04 21:07:00
文件类型：7Z
PEID信息：Not a valid PE file
火眼点评
      启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程;IE 代{过}{滤}理服务器设置;设置远程线程上下文;创建进程;在其他进程中申请内存
危险行为监控
行为描述：启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程
附加信息：1.exe%ProgramFiles%\1.exe
其他行为监控
行为描述：在其他进程中申请内存
附加信息：%ProgramFiles%\1.exe
行为描述：创建进程
附加信息：%ProgramFiles%\1.exe
行为描述：设置远程线程上下文
附加信息：%ProgramFiles%\1.exe
行为描述：IE 代{过}{滤}理服务器设置
附加信息：关闭IE代{过}{滤}理服务
进程操作监控
创建进程：%ProgramFiles%\1.exe
启动参数：无
网络监控
网络操作
[HTTP Request]POST 217.12.203.54/upload/_dispatch.php
[HTTP Request]POST 217.12.208.170/upload/_dispatch.php
[HTTP Request]POST cvuxcfrlpsrfdby.click/upload/_dispatch.php
[HTTP Request]POST edcqflkrbili.biz/upload/_dispatch.php
[HTTP Request]POST gpkoksihdsk.click/upload/_dispatch.php
[HTTP Request]POST ioarduvinybwrwltu.click/upload/_dispatch.php
[HTTP Request]POST isfjohtrmufupeqsw.ru/upload/_dispatch.php
[HTTP Request]POST jmnwndbvcrdtw.info/upload/_dispatch.php
[HTTP Request]POST mbajwtydwd.info/upload/_dispatch.php
[HTTP Request]POST rjqryaxrudyhfcs.xyz/upload/_dispatch.php
[HTTP Request]POST vbqgxknbxylrt.pw/upload/_dispatch.php
[HTTP Request]POST vtldndsky.xyz/upload/_dispatch.php
[HTTP Request]POST xsuycyokde.su/upload/_dispatch.php
[HTTP Request]POST yboupsbxhpwfrarlp.pw/upload/_dispatch.php
[Open URL]217.12.203.54
[Open URL]217.12.208.170
[Open URL]cvuxcfrlpsrfdby.click
[Open URL]edcqflkrbili.biz
[Open URL]gpkoksihdsk.click
[Open URL]ioarduvinybwrwltu.click
[Open URL]isfjohtrmufupeqsw.ru
[Open URL]jmnwndbvcrdtw.info
[Open URL]mbajwtydwd.info
[Open URL]rjqryaxrudyhfcs.xyz
[Open URL]vbqgxknbxylrt.pw
[Open URL]vtldndsky.xyz
[Open URL]xsuycyokde.su
[Open URL]yboupsbxhpwfrarlp.pw

km2002

费尔x 火绒 扫描miss  暂无条件双击测试

japan

04.07.2016 21.28.20;检测到的对象 ( 文件 ) 未处理。UDS:DangerousObject.Multi.Generic;未知威胁;07/04/2016
卡巴斯基

ELOHIM

Windows XP SCEP :  有关更多信息，请查看下列内容:
http://go.microsoft.com/fwlink/? ... 03&enterprise=1
        名称: Trojan:Win32/Spursint.A!cl

海洋饼干

avira右键扫描miss

请叫我德玛西亚

km2002 发表于 2016-7-4 21:13
费尔 火绒 扫描miss  暂无条件双击测试

大菲尔