File name: qNyfBaKkrP1PcgwDs9Ew8sdxs.exe Detection ratio: 10 / 61

显示全部楼层 · 发表于 2017-6-20 18:46:26

https://mega.nz/#!0eQn0TiA!wpUYO ... LiqOqnp_wF3Yx6geK7g

显示全部楼层 · 发表于 2017-6-20 19:41:31

先上样本：123

显示全部楼层 · 发表于 2017-6-20 19:48:49

AVA 25.12964
GD 25.9813

*** 进程 ***

进程: 8556
文件名: Host.exe
路径: c:\users\administrator\appdata\roaming\install\host.exe

发行商：: 未知发行商
创建日期: 2017年6月20日 19:48:44
修改日期: 2017年6月20日 19:48:44

启动进程：: qNyfBaKkrP1PcgwDs9Ew8sdxs.exe
发行商：: 未知发行商

*** 操作 ***

已加壳的程序文件，可能隐藏有恶意代码。
程序正试图建立自启动项，以在系统启动时自动运行。
程序已创建或已操作可执行文件。
程序已从自身的程序文件读取数据。

*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\Administrator\AppData\Local\Temp\Ground.dat
C:\Users\Administrator\AppData\Local\Temp\movies.dll
C:\Users\Administrator\AppData\Local\Temp\nsp54B4.tmp\System.dll
C:\Users\Administrator\AppData\Local\Temp\nst372A.tmp\System.dll
C:\Users\Administrator\AppData\Roaming\Install\.Identifier
C:\Users\Administrator\AppData\Roaming\Install\Host.exe
D:\360极速浏览器下载\qNyfBaKkrP1PcgwDs9Ew8sdxs\qNyfBaKkrP1PcgwDs9Ew8sdxs.exe

下列注册表项被删除：

\registry\machine\software\wow6432node\microsoft\active setup\installed components\78g58852-2r7a-7nhn-6043-m225a2g0yn2y || stubpath
\registry\user\s-1-5-21-1908538735-2356423330-182712670-500\software\microsoft\windows\currentversion\run || netwire

YGLRuHIILCcpJiYnCS0nKicpJwcuJycnJyYGp0InJyYmdHJwKycnJiYnB8dycmJicnKALicpJiYnCbli0bjSkC0nCfxygnKCYmLQJicpJykmBo9y8nLyYmLwKScnJycmBncqJwmHKycpJykmBqcrF15jtnJy4TVmKycmBtcpJyknKSYG5ygnCfcpJycmJicH9yonKCYmJwi4LycnJycmBugrJywnKScJAA
规则版本： 5.0.147
OS: Windows 10.0 Service Pack 0.0 Build: 14393 - Workstation 64bit OS
DLL版本： 68091

"C:\Users\Administrator\AppData\Roaming\Install\Host.exe"
MD5: C37547D7E55DF77F577C835190F92193
"D:\360极速浏览器下载\qNyfBaKkrP1PcgwDs9Ew8sdxs\qNyfBaKkrP1PcgwDs9Ew8sdxs.exe"
MD5: C37547D7E55DF77F577C835190F92193

显示全部楼层 · 发表于 2017-6-20 19:54:49

卡巴扫描MISS 未双击

显示全部楼层 · 发表于 2017-6-20 19:57:33

小红伞右键还是不能触发APC，隔离杀！！！

@Eset小粉絲

显示全部楼层 · 发表于 2017-6-20 20:01:24

毒霸扫描miss

显示全部楼层 · 发表于 2017-6-20 20:01:29

小A MISS！！！

显示全部楼层 · 发表于 2017-6-20 20:15:20

ESET: Win32/Injector.DPJO

显示全部楼层 · 发表于 2017-6-20 20:19:01

SEP 右键miss
双击miss

显示全部楼层 · 发表于 2017-6-20 20:29:08

右键MISS
双击KILL

[可疑文件] File name: qNyfBaKkrP1PcgwDs9Ew8sdxs.exe Detection ratio: 10 / 61

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源