#2（17.10.25）

显示全部楼层 · 发表于 2017-10-25 18:16:03

本帖最后由 petr0vic 于 2017-10-25 21:21 编辑

134.0.117.224/exe/1000.exe
134.0.117.224/itexe/1100.exe

signed

https://transfer.sh/70WbH/2.7z

显示全部楼层 · 发表于 2017-10-25 18:21:06

BG拉黑网址，

1000双击回滚

Details
• Drop.Win32.RegStartupSelfCopy.511021
Files modified
• C:\Users\jeff6\AppData\Local\Temp\71BA\EB23.tmp
• C:\Users\jeff6\AppData\Roaming\Microsoft\Actitstr\acppsldp.exe
• C:\Virus\1000.exe
Registry modified
• HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run : Actiroxy (value = C:\Users\jeff6\AppData\Roaming\Microsoft\Actitstr\acppsldp.exe)
10/25/2017 6:19:20 AM

复制代码

1100双击回滚

Details
• Drop.Win32.RegStartupSelfCopy.512831
Files modified
• C:\Users\jeff6\AppData\Local\Temp\DEB6\F1FF.tmp
• C:\Users\jeff6\AppData\Roaming\Microsoft\Actitstr\acppsldp.exe
• C:\Virus\1100.exe
Registry modified
• HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run : Actiroxy (value = C:\Users\jeff6\AppData\Roaming\Microsoft\Actitstr\acppsldp.exe)

复制代码

显示全部楼层 · 发表于 2017-10-25 18:38:01

显示全部楼层 · 发表于 2017-10-25 18:45:18

1000双击进程自动删除了？啥情况？

显示全部楼层 · 发表于 2017-10-25 18:53:25

ESET 2x

显示全部楼层 · 发表于 2017-10-25 19:26:52

火绒扫描miss

显示全部楼层 · 发表于 2017-10-25 19:31:30

毒霸扫描miss

显示全部楼层 · 发表于 2017-10-25 19:35:16

avast全杀

显示全部楼层 · 发表于 2017-10-25 19:59:27

显示全部楼层 · 发表于 2017-10-25 20:09:35

本帖最后由 zst470396853 于 2017-10-25 20:18 编辑

Q管第一个链接打不开第二个拦截

360

[其他相关] #2（17.10.25）