8258ac5e0ab8bfef7b51f33b76d0f8cf

显示全部楼层 · 发表于 2016-8-18 13:53:17

Heur.AdvML.B

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
文件大小	422208 字节
MD5	8258ac5e0ab8bfef7b51f33b76d0f8cf

显示全部楼层 · 发表于 2016-8-18 13:57:58

本帖最后由 alfred0156 于 2016-8-18 14:00 编辑

AVG扫描 MISS
瑞星新引擎 MISS
卡巴2016 MISS

双击运行后AVG报警

显示全部楼层 · 发表于 2016-8-18 14:06:02

MSE miss

显示全部楼层 · 发表于 2016-8-18 14:09:50

Avira

HEUR/APC (Cloud)

显示全部楼层 · 发表于 2016-8-18 14:11:21

本帖最后由电脑发烧友于 2016-8-18 14:34 编辑

卡巴2017不杀，双击主防不杀，应该是刷访问量的。行为大概是。

由母体释放exe文件和DLL文件

18.08.2016 14.02.41;已允许可疑操作;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;创建 C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\wicegh.dll;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;08/18/2016 14:02:41
18.08.2016 14.02.41;已允许可疑操作;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;创建 C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\tiich.dll;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;08/18/2016 14:02:41
18.08.2016 14.02.41;已允许可疑操作;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;创建 C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\rmrcore.dll;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;08/18/2016 14:02:41
18.08.2016 14.02.41;已允许可疑操作;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;创建 C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\release.dll;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;08/18/2016 14:02:41
18.08.2016 14.02.41;已允许可疑操作;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;创建 C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\msvcr100.dll;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;08/18/2016 14:02:41
18.08.2016 14.02.41;已允许可疑操作;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;创建 C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\AppleVersions.dll;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;08/18/2016 14:02:41
18.08.2016 14.02.38;已允许可疑操作;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;创建 C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\Scbat123.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;08/18/2016 14:02:38
18.08.2016 14.02.38;已允许可疑操作;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;创建 C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\nfnverfierrizoght.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;08/18/2016 14:02:38
18.08.2016 14.02.38;已允许可疑操作;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;创建 C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\nfnverfierclonlegubigh.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;08/18/2016 14:02:38
18.08.2016 14.02.38;已允许可疑操作;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;创建 C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\ghvach.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;C:\Users\22796\Desktop\新建压缩(zipped)文件夹\8258ac5e0ab8bfef7b51f33b76d0f8cf.exe;08/18/2016 14:02:38

然后由rundll32加载dll，然后rundll32又去释放DLL

18.08.2016 14.04.38;已允许可疑操作;Windows host process (Rundll32);创建 C:\Sandbox\22796\4\drive\C\Program Files (x86)\ft2D00C\lkwD03B.dll;Windows host process (Rundll32);C:\Windows\SysWOW64\rundll32.exe;08/18/2016 14:04:38

接着衍生物会创建bat文件，里面应该是一个推广链接

18.08.2016 14.05.17;已允许可疑操作;C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\Scbat123.exe;创建 C:\Sandbox\22796\4\user\all\360极速浏览器.lnk.bat;C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\Scbat123.exe;C:\Sandbox\22796\4\drive\C\Program Files (x86)\Cigutiontanish\Scbat123.exe;08/18/2016 14:05:17

[mw_shl_code=css,true]start "" "C:\Users\22796\AppData\Local\360Chrome\Chrome\Application\360chrome.exe" "http://www.youndoo.com/?z=60b06407c852e4b2668ad80g8z8m5g3wcebe9o7t3t&from=dam&uid=3219913727_132693_545682A5&type=hp"[/mw_shl_code]

然后会创建类似于浏览器的快捷方式，并指向bat文件
[mw_shl_code=css,true]"C:\ProgramData\Ｇooｇle Ｃhroｍe.lnk.bat"[/mw_shl_code]

显示全部楼层 · 发表于 2016-8-18 14:22:56

avast

显示全部楼层 · 发表于 2016-8-18 14:37:31

360 未知

显示全部楼层 · 发表于 2016-8-18 16:30:58

ESET不杀，双击不杀，但会拦截恶意推广地址

显示全部楼层 · 发表于 2016-8-18 17:32:31

毒霸miss

显示全部楼层 · 发表于 2016-8-18 17:54:44

[病毒样本] 8258ac5e0ab8bfef7b51f33b76d0f8cf

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块