SpyShelter测试走一波，完败啊。顺便求声纳的主防测试

显示全部楼层 · 发表于 2016-11-17 18:38:21

火绒扫描miss

显示全部楼层 · 发表于 2016-11-17 18:49:42

实机 Windows10x64 rs1 卡巴解压杀(1)
虚拟机 Windows 7x64 sp1 avast免费版扫描miss(2) 双击miss(3)

显示全部楼层 · 发表于 2016-11-17 19:01:40

晚一步

%PRODNAME1% %PRODNAME2%

拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwyMDY1NDE0
原因: 对象被感染 UDS:DangerousObject.Multi.Generic

消息生成日期: 2016/11/17 19:01:24

显示全部楼层 · 发表于 2016-11-17 19:04:06

ESET kill [Suspicious Object]

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14457 (20161117)
日期: 2016/11/17 时间: 19:02:40
已扫描的磁盘、文件夹和文件: Z:\TEMP\05674c8c3369d4d9e968280a20355bbd17c7b8578dcf6c4570ba70b8582892fd.rar
Z:\TEMP\05674c8c3369d4d9e968280a20355bbd17c7b8578dcf6c4570ba70b8582892fd.rar > RAR > 05674c8c3369d4d9e968280a20355bbd17c7b8578dcf6c4570ba70b8582892fd.exe - Suspicious Object - 扫描完成后再选择处理方式
Z:\TEMP\05674c8c3369d4d9e968280a20355bbd17c7b8578dcf6c4570ba70b8582892fd.rar > RAR > 05674c8c3369d4d9e968280a20355bbd17c7b8578dcf6c4570ba70b8582892fd.exe - Suspicious Object - 已删除
已扫描的对象数: 2
发现的威胁数: 1
已清除对象数: 1
完成时间: 19:02:57 总扫描时间: 17 秒 (00:00:17)[/mw_shl_code]

显示全部楼层 · 发表于 2016-11-17 19:07:17

Norton
解压B杀

显示全部楼层 · 发表于 2016-11-17 19:07:27

AVG双击
已停止工作（报错退出）

显示全部楼层 · 发表于 2016-11-17 19:48:37

COMODO扫描继续miss
双击,VS继续哑火

显示全部楼层 · 发表于 2016-11-17 20:38:06

微点拦截

显示全部楼层 · 发表于 2016-11-17 23:22:57

win7x64用BUG豆查看该样本主要有以下行为：
修改\Device\Nsi接口试图联网
创建C:\Users\qftest\AppData\Roaming\Rytu\osuzi.exe
创建%TMP%\tmp5d1be00f.bat
试图调用C:\windows\SysWOW64\explorer.exe
试图访问包括System和Spyshelter、HMPA等进程内存

但不知为何样本访问内存失败后就自杀了，未发现修改了其他东西

附上tmp5d1be00f.bat批文件的内容

@echo off
:d
del "Z:\Downloads\主楼样本.exe"
if exist "Z:\Downloads\主楼样本.exe" goto d
del /F "Z:\TEMP\tmp5d1be00f.bat"

显示全部楼层 · 发表于 2016-11-18 00:50:48

WD右键干掉

[可疑文件] SpyShelter测试走一波，完败啊。顺便求声纳的主防测试

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源