Trickbot

显示全部楼层 · 发表于 2017-8-22 18:26:20

14/64
https://www.virustotal.com/#/fil ... 6950e1179/detection

挂马

http://pfsmoney.com/logo.png

http://ipanda.biz/logo.png

显示全部楼层 · 发表于 2017-8-22 18:34:57

360

显示全部楼层 · 发表于 2017-8-22 18:51:17

卡巴双击阻止

显示全部楼层 · 发表于 2017-8-22 19:14:05

管家扫描miss

显示全部楼层 · 发表于 2017-8-22 19:15:25

显示全部楼层 · 发表于 2017-8-22 20:14:14

[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-22 20:13:00
扫描用时：00:00:06
扫描项目总数：1
威胁总数：1
处理威胁数：1

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\Vgjqlt.exe

扫描结果
======================
高风险项目
----------------------
C:\Users\LH\Desktop\Vgjqlt.exe HEUR/QVM20.1.5590.Malware.Gen 已处理

[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-22 20:23:29

本帖最后由 zst470396853 于 2017-8-22 21:14 编辑

AVA 25.13943
GD 25.10258

*** 进程 ***

进程: 5512
文件名: Ufipks.exe
路径: c:\users\administrator\appdata\roaming\winapp\ufipks.exe

发行商：: 未知发行商

启动进程：: Vgjqlt.exe
发行商：: 未知发行商

*** 操作 ***

程序头文件包含错误。

*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\Administrator\AppData\Roaming\winapp\Ufipks.exe

下列注册表项被删除：

YGLRKAwuJycnJyYGl3JycnJiYnAqdHJCJycmBrdycnJyYmKAKRYsJxYsJyYGuWLRKAm+YpFy4C0WKQd3LycnJycmBucoJwi4LycnJycmBugrJygnKCYGAA
规则版本： 5.0.148
OS: Windows 10.0 Service Pack 0.0 Build: 15063 - Workstation 64bit OS
DLL版本： 70613

C:\Users\Administrator\AppData\Roaming\winapp\Ufipks.exe
MD5:
"C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\Vgjqlt\Vgjqlt.exe"
MD5:

显示全部楼层 · 发表于 2017-8-22 21:20:52

avast: Win32:Malware-gen

显示全部楼层 · 发表于 2017-8-22 22:42:00

安天 miss

毒霸 miss

魔盾：https://www.maldun.com/analysis/ ... lkc2Zhc2RmYXNkZg==/

显示全部楼层 · 发表于 2017-8-22 23:10:36

然后创建。就没有了。

[病毒样本] Trickbot

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源