一个样本

显示全部楼层 · 发表于 2016-10-15 18:59:09

本帖最后由 vanishtime 于 2016-10-15 21:20 编辑

今天发现的一个软件，卡巴扫描显示无毒，打算右键在沙盘里打开，
之后资源管理器卡死，桌面颜色变淡就是卡住无法操作的那种，黑屏，变回正常（这是文件管理器重启了吧）
在资源管理器里面查看右键后卡巴斯基占用从7到50。
重启后依旧会出现高占用，但不会卡黑屏了。

更新从回收站移出来同样会导致cpu上升，什么鬼

卡巴2016mr1455e
win10 14393.321

用卡吧的饭友来测试下

我更想知道的是右键高cpu原因，是我电脑的问题，还是
右键应该是不会触发软件的吧，为什么会出现卡巴高cpu占用@@pal家族卡巴区只知道你这个大神，所以只能@你了

@pal家族

至于是不是病毒无所谓了，觉得不正常测完就删了

链接: https://pan.baidu.com/s/1pKGE1jt 密码: v923

VT显示cookies被禁用打不开
魔盾分析时服务升级GG了

火眼：http://fireeye.ijinshan.com/anal ... 564&type=1#full

virusscan：https://virusscan.jotti.org/en-US/filescanjob/ohp4qmj60i

virscan：http://r.virscan.org/report/6ac632be766d8cb51431f05e50537709

链接里有个显示卡巴报毒，但是我这里更新下病毒库依旧不报

显示全部楼层 · 发表于 2016-10-15 19:05:57

AVG

显示全部楼层 · 发表于 2016-10-15 19:07:14

文件名: 火威网络vip共享.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\m\desktop\新建文件夹\火威网络vip共享 v2.3\火威网络vip共享\火威网络vip共享.exe

____________________________

____________________________

在电脑上
2016/10/15 ( 19:04:49 )

上次使用时间
2016/10/15 ( 19:06:49 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

火威网络vip共享.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
火威网络vip共享.exe

____________________________

文件操作

文件: c:\users\m\desktop\新建文件夹\火威网络vip共享 v2.3\火威网络vip共享\ 火威网络vip共享.exe 已删除
____________________________

文件指纹 - SHA:
eff3f4d977b93a5be322378eac1c8b0da8d5b63d792297f6388609cb030f259e
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-15 19:18:37

WD不杀

显示全部楼层 · 发表于 2016-10-15 19:38:41

火绒不杀，双击只提示联网，没有捕捉到其他动作

显示全部楼层 · 发表于 2016-10-15 20:12:59

[云启发病毒] Win32.Heur.KVM099.a.(kcloud)
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。
文件位置：C:\Users\john\Desktop\火威网络vip共享\火威网络vip共享.exe
文件大小：1.28MB(1338880字节)
文件MD5：444887afec196cd81d45d33a66b6c4ee

显示全部楼层 · 发表于 2016-10-15 20:20:10

本帖最后由 fireherman 于 2016-10-15 20:29 编辑

无法下载

ESET kill (内部黑名单 *.ourdvsss.com )

[mw_shl_code=css,true]2016/10/15 20:17:12 https://1gaa1hcjwghzdrcjofa5d1mm ... 3ts65e.ourdvsss.com 被内部黑名单阻止 C:\Program Files\Mozilla Firefox\firefox.exe PC-XXX 61.147.210.69 [/mw_shl_code]

通信口，南京

下载后，右键扫描 miss

显示全部楼层 · 发表于 2016-10-15 20:26:20

本帖最后由 Eset小粉絲于 2016-10-15 22:31 编辑

Avira
->TR/Dldr.AdLoad.eff3f4 (Cloud)

已入庫
The pattern of 'TR/Dldr.Adload.wcnwn [trojan]'

显示全部楼层 · 发表于 2016-10-15 20:27:06

虚拟机未监控到可疑行为。

显示全部楼层 · 发表于 2016-10-15 20:50:45

fireherman 发表于 2016-10-15 20:20
无法下载

ESET kill (内部黑名单 *.ourdvsss.com )

*.ourdvsss.com居然没做排除。666

通信口那个什么意思，除了请求账号外，还向南京的IP发送了信息？

ESET9我只用了一两个月，等10发布换到了卡巴。

然后就回不去了

[可疑文件] 一个样本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块