一个injector

显示全部楼层 · 发表于 2018-2-10 18:36:14

解压密码：infected

重要恶意行为：

执行指令：

PING 127.0.0.1 -n 2
复制代码

在temp文件夹中生成Batch脚本：

PING 127.0.0.1 -n 2

start "" "C:\Users\admin\AppData\Roaming\remcos\remcos.exe"

del %0

exit
复制代码

将本身软件重命名remcos.exe，并加入启动项

显示全部楼层 · 发表于 2018-2-10 18:39:29

卡巴杀！

显示全部楼层 · 发表于 2018-2-10 18:47:48

显示全部楼层 · 发表于 2018-2-10 19:00:48

显示全部楼层 · 发表于 2018-2-10 19:13:02

WD

VirTool:Win32/CeeInject

显示全部楼层 · 发表于 2018-2-10 19:16:13

卡巴云拉黑

显示全部楼层 · 发表于 2018-2-10 19:43:37

显示全部楼层 · 发表于 2018-2-10 20:20:44

卡巴杀，渣渣三百六miss

显示全部楼层 · 发表于 2018-2-10 20:38:07

瑞星反恶软引擎命令行扫描器（社区交流版）
编译于：Sep 22 2017 15:07:50
提示：
- 本工具供社区交流使用，请勿用于其他用途
- 本工具没有恶意软件删除、清除、隔离功能
- 本工具包含开发中的新特性，结果仅供参考
* 命令行中的选项开关：
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 下载 3682-3681.rp ... 成功
* 下载 3683-3682.rp ... 成功
* 下载 3684-3683.rp ... 成功
* 升级恶软签名库 ...
* 处理 3682-3681.rp, 错误码 = 0
* 处理 3683-3682.rp, 错误码 = 0
* 处理 3684-3683.rp, 错误码 = 0
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR16400.43198
* 加载恶软签名库： C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
* 恶软签名库加载成功，发布序号为 3684
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Sat Feb 10 20:37:54 2018
C:\Users\USER\AppData\Local\Temp\Rar$VR16400.43198\Rar$Scan21803.bat ... ok
C:\Users\USER\AppData\Local\Temp\Rar$VR16400.43198\taskmanager.exe.zip\Taskmanagr.exe ... Trojan.Injector!8.C4 (CLOUD)
扫描结束: Sat Feb 10 20:37:59 2018
总扫描耗时: 0:5:359(m:s:ms)
总扫描对象: 2
总扫描文件: 2
总恶意文件: 1
有效检出率: 50.00%

复制代码

显示全部楼层 · 发表于 2018-2-10 21:50:53

BD: Trojan.GenericKD.40107441

[病毒样本] 一个injector

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源