[可疑文件] 1X

显示全部楼层 · 发表于 2016-10-1 18:19:21

母体：https://yunpan.lenovo.com/l/soEZA1

衍生物：https://yunpan.lenovo.com/l/vurqCe

（PW：infected）

沙盘报错

显示全部楼层 · 发表于 2016-10-1 18:26:14

本帖最后由电脑发烧友于 2016-10-1 18:48 编辑

没有重启，也看不到任何恶意的倾向，中间释放两个衍生物，第一个衍生物释放了另一个衍生物之后进程自动消失，第二个衍生物似乎执行了一些行为，但是看不出来有何意图。母体写runonce。多个子进程可以用来逃避在线沙盘的分析，对主防也可能有一定的干扰效果，不过我没看出其他的。

注意，此接口权限较高。

显示全部楼层 · 发表于 2016-10-1 18:29:50

AVG

显示全部楼层 · 发表于 2016-10-1 18:38:47

ESET kill all

显示全部楼层 · 发表于 2016-10-1 18:44:05

卡巴2x

显示全部楼层 · 发表于 2016-10-1 19:15:38

蓝天二号发表于 2016-10-1 18:29
AVG

可不可以发一个你截图上面的更多信息的链接让我看……

显示全部楼层 · 发表于 2016-10-1 19:27:36

ELOHIM 发表于 2016-10-1 19:15
可不可以发一个你截图上面的更多信息的链接让我看……

跳转到AVG的一个类似病毒知识库之类的网站，，，

显示全部楼层 · 发表于 2016-10-1 19:33:08

蓝天二号发表于 2016-10-1 19:27
跳转到AVG的一个类似病毒知识库之类的网站，，，

……
我知道的呀，我想看一下那个网站。
谢了。

显示全部楼层 · 发表于 2016-10-1 19:34:39

ELOHIM 发表于 2016-10-1 19:33
……
我知道的呀，我想看一下那个网站。
谢了。

那明早吧，我现在手机，，没用电脑，，

显示全部楼层 · 发表于 2016-10-1 19:38:07

红伞kill

[可疑文件] 1X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源