卡巴的血与泪，神奇的dropper神奇的机制

pal家族

http://bbs.kafan.cn/thread-2049318-1-1.html
都是上面的衍生物哦。

没有驱动，没有服务，没有rootkit，就是这么飘逸，潇洒风筝SW。就像滑板鞋和盖伦一样。
发现病毒，重启，发现病毒，重启，发现病毒。。。。。
一切罪孽，源自一个神奇的bat文件，你们看了就知道了。


嗨呀，这是最气的！！！！！！！！11111

你看这个报告写的很好，都发现了，然后并没有。。。。最后关闭卡巴，断网，开启powertool，手动解决

20.07.2016 16.55.34;Detected object (process memory) deleted;c:\users\之之\appdata\roaming\winrar\winrar3.exe.bat;c:\users\之之\appdata\roaming\winrar\winrar3.exe.bat;;Unknown object;07/20/2016 16:55:34
20.07.2016 17.10.03;Detected object (file) deleted;c:\programdata\skyps\winsups.exe;c:\programdata\skyps\winsups.exe;PDM:Trojan.Win32.Generic;Other malware;07/20/2016 17:10:03
20.07.2016 17.01.39;Detected object (process memory) deleted;c:\users\之之\appdata\roaming\winrar\winrar3.exe;c:\users\之之\appdata\roaming\winrar\winrar3.exe;PDM:Trojan.Win32.Generic;Other malware;07/20/2016 17:01:39
20.07.2016 16.55.35;Detected object (process memory) deleted;d:\360安全浏览器下载\proof_sreenshot_transfer_200usd_perfectmoney\proof_sreenshot_transfer_200usd_perfectmoney.scr;d:\360安全浏览器下载\proof_sreenshot_transfer_200usd_perfectmoney\proof_sreenshot_transfer_200usd_perfectmoney.scr;PDM:Trojan.Win32.Generic;Other malware;07/20/2016 16:55:35
20.07.2016 16.55.34;Detected object (process memory) deleted;d:\360安全浏览器下载\proof_sreenshot_transfer_200usd_perfectmoney\chrom.exe;d:\360安全浏览器下载\proof_sreenshot_transfer_200usd_perfectmoney\chrom.exe;;Unknown object;07/20/2016 16:55:34

我觉得应该@下 @Wesly.Zhang

欧阳宣

TAV

sunnyjianna

诺顿
[mw_shl_code=css,true]文件名: chrom.exe
威胁名称: Trojan.Gen完整路径: c:\users\duo\downloads\新建文件夹\新建文件夹\chrom.exe

____________________________

____________________________


在电脑上 
2016/7/20 ( 18:48:18 )

上次使用时间 
2016/7/20 ( 18:48:18 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


chrom.exe 威胁名称: Trojan.Gen
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\duo\downloads\新建文件夹\新建文件夹\ chrom.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

Eset小粉絲

Avira
chrom.exe
  [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
winsups.exe
  [DETECTION] Is the TR/Dropper.MSIL.viyi Trojan
winrar3.exe
  [DETECTION] Is the TR/Dropper.MSIL.viyi Trojan

900703

@Wesly.Zhang 請看PAL

windows7爱好者

过来安慰一下
我今天也中招了呢，样本区双击太久，自己都没发现已经中招了
以后还是多上影子吧

windows7爱好者

过来安慰一下
我今天也中招了呢，样本区双击太久，自己都没发现已经中招了
以后还是多上影子吧

windows7爱好者

过来安慰一下
我今天也中招了呢，样本区双击太久，自己都没发现已经中招了
以后还是多上影子吧

windows7爱好者

网络卡死，居然四连了，版主饶命啊

pal家族

windows7爱好者 发表于 2016-7-20 20:35
过来安慰一下
我今天也中招了呢，样本区双击太久，自己都没发现已经中招了
以后还是多上影子吧

哇。。。。赶快自首啊