ESET漏掉的一个貌似伪装成inter显卡驱动的衍生样本

ARISTZL

我已经实机测试过了，其实是大意了 。会添加启动项，目前没发现什么其他症状。嗯，DNF会无限被制裁这是一个，其他没发现。

母体哈勃分析报告：https://habo.qq.com/file/showdet ... pk=ADYGYF1kB2QIO1s6

伪装的衍生品哈勃分析：https://habo.qq.com/file/showdet ... pk=ADYGYF1kB2QIO1s5

伪装的衍生品virustotal：https://www.virustotal.com/zh-cn ... nalysis/1484032513/

能来个大神看看这玩意儿还有其他什么动作吗？我在沙盘运行过，只是在系统根目录释放子体。
ESET对衍生品没点反应，virustotal上连百度腾讯都报了。。。

不好意思，，密码是123。。。忘了

fireherman

解压密码错误，此外是 intel 显卡；楼主会不会在输入密码时也输错了，导致密码错误？

ELOHIM

大神，请明示解压密码。

ARISTZL

fireherman 发表于 2017-1-10 15:44
解压密码错误

抱歉，，密码是123.我忘了

ARISTZL

ELOHIM 发表于 2017-1-10 15:45
大神，请明示解压密码。

抱歉，，密码是123.我忘了

fireherman

ARISTZL 发表于 2017-1-10 15:46
抱歉，，密码是123.我忘了

ESET 母体 killed




衍生物 miss

Live Grid [已上报]

ELOHIM

DNF解除15天升级版.rar
Trojan: Win32/Ipac.F!cl
VirTool: Win32/Injector.HY
————————————————
igfxCUIServica.rar
Trojan: Win32/Ipac.F!cl

轩夏

MSE
C:\Users\MSI\Desktop\DNF解除15天升级版\DNF解除15天升级版.exe->(VFS:svchost.exe#2)->(UPX)                                                    Infected: VirTool:Win32/Injector.HY [non_writable_container]

心醉咖啡

毒霸杀衍生物，母体miss

扫描时间：[2017-01-10 15:54:33]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-01-10 15:54:49]
威胁：f:\浏览器下载\igfxcuiservica\igfxcuiservica.exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除


=====================================================================================
数分钟后，毒霸杀了母体

扫描时间：[2017-01-10 16:02:28]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-01-10 16:02:37]
威胁：f:\浏览器下载\dnf解除15天升级版\dnf解除15天升级版.exe
类型：win32.troj.agent.bv.(kcloud)
处理方式：删除

wapjw

火眼的
http://fireeye.ijinshan.com/anal ... 082&type=1#full