dDDDE3333inNNFIniT11118.jpg VT(8/66)

显示全部楼层 · 发表于 2018-2-22 21:08:14

卡巴MISS,已上报。

显示全部楼层 · 发表于 2018-2-23 11:05:38

SEP挺厉害的

显示全部楼层 · 发表于 2018-2-23 14:36:29

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Trojan-Banker.Win32.Agent.aefn

显示全部楼层 · 发表于 2018-2-23 15:26:40

文件检测评级：轻度风险
基本信息

文件名称：	dDDDE3333inNNFIniT11118.dll
MD5：	f945184dd63f66dc855700428ddd1599
文件类型：	DLL
上传时间：	2018-02-23 15:24:51
出品公司：	N/A
版本：	N/A
壳或编译器信息：	PACKER:UPolyX v0.5

进程行为

行为描述：	创建本地线程
详情信息：	TargetProcess: DllLoader.exe, InheritedFromPID = 2000, ProcessID = 2680, ThreadID = 2716, StartAddress = 77DC845A, Parameter = 00000000

文件行为

行为描述：	查找文件
详情信息：	FileName = C:\Documents and Settings\Administratorzh-CN FileName = C:\Documents and Settings\Administratorzh-Hans FileName = C:\Documents and Settings\Administratorzh FileName = C:\Documents and Settings\AdministratorCHS FileName = C:\Documents and Settings\AdministratorCH

其他行为

行为描述：	调整进程token权限
详情信息：	SE_LOAD_DRIVER_PRIVILEGE SE_DEBUG_PRIVILEGE
行为描述：	打开互斥体
详情信息：	ShimCacheMutex
行为描述：	创建互斥体
详情信息：	CTF.LBES.MutexDefaultS-* CTF.Compart.MutexDefaultS-* CTF.Asm.MutexDefaultS-* CTF.Layouts.MutexDefaultS-* CTF.TMD.MutexDefaultS-* CTF.TimListCache.FMPDefaultS-MUTEX.DefaultS-
行为描述：	创建事件对象
详情信息：	EventName = DINPUTWINMM
行为描述：	打开事件
详情信息：	HookSwitchHookEnabledEvent

进程树

[url=]dllloader.exe (PID: 0x00000a78)[/url]

文件分析图谱(PortEx)

显示全部楼层 · 发表于 2018-2-23 15:35:13

Edge - smartscreen 阻止下载 jpg 样本

WD 扫描miss ,已上报

显示全部楼层 · 发表于 2018-2-23 15:41:12

显示全部楼层 · 发表于 2018-2-23 22:38:51

瑞星反恶软引擎命令行扫描器（社区交流版）
编译于：Sep 22 2017 15:07:50
提示：
- 本工具供社区交流使用，请勿用于其他用途
- 本工具没有恶意软件删除、清除、隔离功能
- 本工具包含开发中的新特性，结果仅供参考
* 命令行中的选项开关：
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR18828.38085
* 加载恶软签名库： C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
* 恶软签名库加载成功，发布序号为 3762
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Fri Feb 23 22:38:34 2018
C:\Users\USER\AppData\Local\Temp\Rar$VR18828.38085\Rar$Scan7776.bat ... ok
C:\Users\USER\AppData\Local\Temp\Rar$VR18828.38085\Malware@9B5F99.zip\dDDDE3333inNNFIniT11118.dll ... ok
扫描结束: Fri Feb 23 22:38:37 2018
总扫描耗时: 0:2:673(m:s:ms)
总扫描对象: 2
总扫描文件: 2
总恶意文件: 0
有效检出率: 0.00%

复制代码

[病毒样本] dDDDE3333inNNFIniT11118.jpg VT(8/66)

本帖子中包含更多资源