0199游戏远控

vm001

下载地址
http://0199.oss-cn-shanghai.aliyuncs.com/0199Setup.exe

安装包备份
http://share.weiyun.com/0c1047a260f06b635de3dcd0a4a9b46c

木马文件


未知文件


360只拦截了启动项

a445441

微点拦截一个

fireherman

ESET 右键扫描 kill

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14457 (20161117)
日期: 2016/11/17  时间: 21:17:47
已扫描的磁盘、文件夹和文件: Z:\TEMP\0199Setup.exe
Z:\TEMP\0199Setup.exe > INNO > {app}\Msvcp71.dll > UPX v12_m2_dll - Win32/Patched.F 潜在的不安全应用程序 的变种 - 扫描完成后再选择处理方式
Z:\TEMP\0199Setup.exe > INNO > {app}\0199game.exe - Win32/Game850.A 潜在的不受欢迎应用程序 的变种 - 扫描完成后再选择处理方式
Z:\TEMP\0199Setup.exe > INNO > {app}\msvc100.dll > UPX v12_m5_dll - 正常
Z:\TEMP\0199Setup.exe > INNO > {app}\Msvcp71.dll > UPX v12_m2_dll - Win32/Patched.F 潜在的不安全应用程序 的变种 - 通过删除清除 [1]
Z:\TEMP\0199Setup.exe > INNO > {app}\0199game.exe - Win32/Game850.A 潜在的不受欢迎应用程序 的变种 - 通过删除清除 [1]
已扫描的对象数: 578
发现的威胁数: 2
已清除对象数: 2
完成时间: 21:18:07  总扫描时间: 20 秒 (00:00:20)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。[/mw_shl_code]

vm001

fireherman 发表于 2016-11-17 21:18
ESET 右键扫描 kill

[mw_shl_code=css,true]正在扫描日志

最关键这个没杀？auto这个

青衣染雪

火绒kill，gd miss

心醉咖啡

火绒kill2X

fireherman

vm001 发表于 2016-11-17 21:23
最关键这个没杀？auto这个

Live Grid 未收录   已上报

ese567

Rising C:\Documents and Settings\Administrator\My Documents\Downloads\AutoUpdate.rar>>mpress  Trojan.KL.Elan!1.65B5  删除
第二个  miss

胖福

文件名: autoupdate.exe
威胁名称: SONAR.Heuristic.154完整路径: 不可用

____________________________

____________________________


在电脑上 
2016-11-18 ( 07:38:12 )

上次使用时间 
2016-11-18 ( 07:38:12 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


autoupdate.exe 威胁名称: SONAR.Heuristic.154
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
autoupdate.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\ autoupdate.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run->ctfmno 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\autoupdate.exe, PID:1224) 未采取操作
(执行者 f:\norton样本\sonar漏检\autoupdate.exe, PID:1224) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\ autoupdate.exe, PID:1224 (执行者 f:\norton样本\sonar漏检\autoupdate.exe, PID:1224) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

linzh

额刚刚回错了。。。卡巴miss，信誉未知
双击后后台运行，过卡巴，就不知道远控是时候如何了，估计作者还在睡觉呢(～﹃～)~zZ