毒霸扫出来的木马，请大家分析

显示全部楼层 · 发表于 2017-6-4 18:18:36

位置在C盘windows文件夹根目录，扫出是木马，能删吗

显示全部楼层 · 发表于 2017-6-4 18:22:11

未知样本上传的时候建议打包压缩的时候加上密码，一般为infected，或者virus。

卡巴miss

显示全部楼层 · 发表于 2017-6-4 18:24:51

eset kill

显示全部楼层 · 发表于 2017-6-4 18:25:56

ericdj 发表于 2017-6-4 18:22
未知样本上传的时候建议打包压缩的时候加上密码，一般为infected，或者virus。

了解

显示全部楼层 · 发表于 2017-6-4 18:27:00

有鱼群游来游去发表于 2017-6-4 18:24
eset kill

我用查毒网站看，就ESET，360，毒霸报毒

显示全部楼层 · 发表于 2017-6-4 19:10:52

zx134 发表于 2017-6-4 18:27
我用查毒网站看，就ESET，360，毒霸报毒

嗯你问问其他大神我也不太清楚

显示全部楼层 · 发表于 2017-6-4 19:13:24

WD 未报

显示全部楼层 · 发表于 2017-6-4 19:17:19

腾讯哈勃：貌似不支持x64

显示全部楼层 · 发表于 2017-6-4 19:55:48

红伞安全

显示全部楼层 · 发表于 2017-6-4 20:08:17

基本信息
文件名称：
guardapi.dll
MD5：    613e12530b03e9c35da0e2f78344ef5d
文件类型：    DLL
上传时间：    2017-06-04 20:07:57
出品公司：    N/A
版本：    N/A
壳或编译器信息：    COMPILER:PE+(64)
关键行为
行为描述：    篡改父进程
详情信息：
Child: svchost.exe, Parent: svchost.exe(True) ---> DllLoader.exe(Fake)
进程行为
行为描述：    创建本地线程
详情信息：
ProcessId = 2788, ThreadId = 4020.
行为描述：    篡改父进程
详情信息：
Child: svchost.exe, Parent: svchost.exe(True) ---> DllLoader.exe(Fake)
其他行为
行为描述：    调整进程token权限
详情信息：
SE_LOAD_DRIVER_PRIVILEGE
SE_DEBUG_PRIVILEGE
行为描述：    检测自身是否被调试
详情信息：
IsDebuggerPresent
进程树
werfault.exe (PID: 0x00000e7c)
dllloader.exe (PID: 0x00000ae4)

[可疑文件] 毒霸扫出来的木马，请大家分析

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块