【附上清除工具】Flash Offline Downloader.exe

显示全部楼层 · 发表于 2018-2-28 21:18:59

191196846 发表于 2018-2-28 20:47
是断网吗？

联网的虚拟机里就右下角网络图标不大正常

显示全部楼层 · 发表于 2018-2-28 23:48:41

ESET 扫描miss

显示全部楼层 · 发表于 2018-2-28 23:59:08

MBAM 已拉黑：Generic.Malware/Suspicious

显示全部楼层 · 发表于 2018-3-1 02:00:47

本帖最后由 ytysh 于 2018-3-3 07:43 编辑

WEBROOT Miss 二扫Kill

鉴定耗时12分钟

显示全部楼层 · 发表于 2018-3-1 10:09:23

Avira miss
已上报

显示全部楼层 · 发表于 2018-3-1 10:52:21

卡巴MISS，已上报

显示全部楼层 · 发表于 2018-3-1 11:22:54

AVAST扫描MISS
AVAST双击MISS
AVAST Cyber-Capture Miss
已上报

显示全部楼层 · 发表于 2018-3-1 11:27:05

Emsisoft miss
看来要说再见了

显示全部楼层 · 发表于 2018-3-1 11:49:08

本帖最后由 2605276004x 于 2018-3-1 14:47 编辑

VirusTotal沙箱

文件系统操作
文件已打开

C：\ 2955b7a1735a09fd54a164811875a77f51ca8c02932585ded891df82531555db
\\。\ PIPE \ LSARPC
C：\ WINDOWS \ SYSTEM32 \ WINSOCK.DLL
C：\ WINDOWS \ SYSTEM32 \ DRWTSN32.EXE
C：\ Documents and Settings \ All Users \ Application Data \ Microsoft \ Dr Watson \ drwtsn32.log

读取文件

写入的文件

C：\ Documents and Settings \ All Users \ Application Data \ Microsoft \ Dr Watson \ drwtsn32.log

流程和服务行为
已创建过程

注入的进程

同步机制
互斥量开放

模块已加载
运行时DLL

显示全部楼层 · 发表于 2018-3-1 12:11:52

本帖最后由引领四基生活于 2018-3-1 13:29 编辑

bbs2811125 发表于 2018-3-1 11:27
Emsisoft miss
看来要说再见了

双击也过了？

[病毒样本] 【附上清除工具】Flash Offline Downloader.exe