帮忙看一下是不是病毒

r1375871288

帮忙看一下是不是病毒

2605276004x

https://habo.qq.com/file/showdet ... pk=ADIGZ11sB2QIOVs7

1. 关键行为
   
2. 行为描述：        屏蔽窗口关闭消息
   
3. 详情信息：       
   
4. hWnd = 0x00010346, Text = 咕怪免费网游加速小助手V1.0, ClassName = WTWindow.
   
5. 
   
6. 行为描述：        直接调用系统关键API
   
7. 详情信息：       
   
8. Index = 0x000000CD, Name: NtResumeProcess, Instruction Address = 0x0040207F
   
9. 
   
10. Index = 0x000000FD, Name: NtSuspendProcess, Instruction Address = 0x00402058
    
11. 
    
12. 行为描述：        杀掉进程
    
13. 详情信息：       
    
14. C:\WINDOWS\system32\360netman.exe
    
15. 
    
16. C:\WINDOWS\system32\360tray.exe
    
17. 
    
18. C:\WINDOWS\system32\DolphinQ.exe

复制代码

VT
https://www.virustotal.com/#/fil ... ece045b3d/detection

1. 文件系统操作
   
2. 文件已打开
   
3. C：\ 1a3db3d3ad7c1c97a144fbc2448cc802909cd9f7b31911cb247f67eece045b3d
   
4. \\。\ PIPE \ LSARPC
   
5. C：\ WINDOWS \ SYSTEM32 \ WINSOCK.DLL
   
6. C：\ WINDOWS \ SYSTEM32 \ DRWTSN32.EXE
   
7. C：\ Documents and Settings \ All Users \ Application Data \ Microsoft \ Dr Watson \ drwtsn32.log
   
8. 读取文件
   
9. C：\ WINDOWS \ SYSTEM32 \ WINSOCK.DLL
   
10. 写入的文件
    
11. C：\ Documents and Settings \ All Users \ Application Data \ Microsoft \ Dr Watson \ drwtsn32.log
    
12. 流程和服务行为
    
13. 已创建过程
    
14. C：\ WINDOWS \ system32 \ drwtsn32 -p 420 -e 192 -g
    
15. 注入的进程
    
16. dwwin.exe
    
17. 同步机制
    
18. 互斥量开放
    
19. ShimCacheMutex
    
20. 模块已加载
    
21. 运行时DLL
    
22. Rpcrt4.dll中
    
23. SHLWAPI.DLL
    
24. VERSION.DLL
    
25. SHELL32.DLL
    
26. ADVAPI32.DLL
    
27. ntdll.dll中
    
28. KERNEL32.DLL
    
29. C：\ WINDOWS \ SYSTEM32 \ dbghelp.dll
    
30. C：\ WINDOWS \ SYSTEM32 \ exts.dll
    
31. C：\ WINDOWS \ SYSTEM32 \ ntsdexts.dll

复制代码

干360，注入系统进程

ELOHIM

SCEP ： Trojan:Win32/Fuerboos.A!cl

Heavev

Heur.AdvML.B

ATP_synthase

卡巴扫描miss

我要打十個

未发现有害行为

下载以后，AV报毒



运行


HIPS记录：

2018-03-15 17:19:25	C:\Users\alex\Desktop\咕怪免费网游加速小助手V1.0.exe	创建进程	C:\Program Files\Mozilla Firefox\firefox.exe
2018-03-15 17:19:17	C:\Users\alex\Desktop\咕怪免费网游加速小助手V1.0.exe	访问COM接口	C:\Windows\System32\sihost.exe

lide811015

F-Secure Miss

Jerry.Lin

WD MISS

Yuri1st

191196846 发表于 2018-3-15 19:24
WD MISS

天狐狐狐

WD