cartcache.exe

显示全部楼层 · 发表于 2017-10-21 22:11:36

VT（12/66）
https://www.virustotal.com/#/fil ... ef89a3b14/detection
链接：http://pan.baidu.com/s/1o7Tma6Y 密码：983o

PS：两三天前在虚拟机双击样本后留下来的玩意，开机自启、还联网被我看到！！！

显示全部楼层 · 发表于 2017-10-21 22:13:21

火绒扫描miss

显示全部楼层 · 发表于 2017-10-21 22:15:20

WIEP 扫描处理。

显示全部楼层 · 发表于 2017-10-21 22:19:04

显示全部楼层 · 发表于 2017-10-21 22:28:32

ESET-NOD32

a variant of Win32/GenKryptik.BAUN

显示全部楼层 · 发表于 2017-10-21 22:41:06

2017-10-21 22:39:16 修改文件风险提示:敏感允许
进程: c:\documents and settings\administrator\桌面\cartcache.exe
目标: C:\Documents and Settings\Administrator\桌面\cartcache.exe
规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f999_低优先_询问桌面/菜单 -> [文件]c:\documents and settings\*\*\*
2017-10-21 22:39:25 创建文件风险提示:低风险允许
进程: c:\documents and settings\administrator\桌面\cartcache.exe
目标: C:\WINDOWS\system32\systemlookup.exe
规则: [应用程序]?:\*\*\*\* -> [文件组]{③安全级别:中}f260_①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.exe
2017-10-21 22:39:35 创建注册表项风险提示:未知阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\systemlookup
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services

复制代码

显示全部楼层 · 发表于 2017-10-21 22:49:34

BD杀，这个入库的还真快。

显示全部楼层 · 发表于 2017-10-21 23:28:31

显示全部楼层 · 发表于 2017-10-22 09:23:02

[病毒样本] cartcache.exe