怀疑是病毒木马，一直访问一些网址

显示全部楼层 · 发表于 2017-1-1 07:14:54

本帖最后由 myx0415 于 2017-1-1 08:02 编辑

俺看了下什么都没打开，但是流量显示一直联网浏览一些网页等等，

打开看了下
C:\Windows\SysWOW64

winlogon.exe和rundll32.exe存在，才发现有问题，但是火绒杀毒检测安全，，，，

补上两个文件的哈勃分析

https://habo.qq.com/file/showdetail?pk=ADYGYF1pB2UIPVs4
https://habo.qq.com/file/showdetail?pk=ADYGYF1pB2UIPVs5

ps:进程管理器里两个文件还在运行，但是可以直接移动出来，还有自己上传哈勃的时候把一个改名为555了

jotti的在线结果
https://virusscan.jotti.org/zh-CN/filescanjob/5zziouhj2p

ThreatBook
https://x.threatbook.cn/report/s ... 43740-1483228852879

显示全部楼层 · 发表于 2017-1-1 08:53:02

本帖最后由电脑发烧友于 2017-1-1 09:03 编辑

卡巴云拉黑，修改MD5双击，10分钟后依旧不杀。

01.01.2017 08.50.51;检测到的对象 ( 文件 ) 已删除;C:\Users\wuliao\Desktop\Desktop\rundlI32.exe;Microsoft Windows Search Protocol Host;C:\Users\wuliao\Desktop\Desktop\rundlI32.exe;01/01/2017 08:50:51;UDS:DangerousObject.Multi.Generic

01.01.2017 08.50.54;检测到的对象 ( 文件 ) 已删除;C:\Users\wuliao\Desktop\Desktop\winIogon.exe;Microsoft Windows Search Protocol Host;C:\Users\wuliao\Desktop\Desktop\winIogon.exe;01/01/2017 08:50:54;UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2017-1-1 08:56:05

winlogon.exe确实是很多网络行为
https://www.maldun.com/analysis/ ... UwMGRzZmFzZGZhc2Rm/

显示全部楼层 · 发表于 2017-1-1 09:09:28

显示全部楼层 · 发表于 2017-1-1 09:48:52

Bitdefender blocked this page
The page you are trying to access contains Gen:Variant.MSILPerseus.37887.

Take me back to safety
I understand the risks, take me there anyway

显示全部楼层 · 发表于 2017-1-1 10:24:06

趋势科拦截下载

显示全部楼层 · 发表于 2017-1-1 11:08:42

显示全部楼层 · 发表于 2017-1-1 11:12:55

显示全部楼层 · 发表于 2017-1-1 12:21:47

本帖最后由 Virus4 于 2017-1-1 12:23 编辑

WD Kill rundlI32.exe

显示全部楼层 · 发表于 2017-1-1 13:12:19

FSP:

[可疑文件] 怀疑是病毒木马，一直访问一些网址

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块