通过企业QQ传送过来的“采购合同.exe”

显示全部楼层 · 发表于 2018-4-17 09:10:26

KIS扫描MISS但是KNS已经拉黑了，virusdesk上扫描也报毒

显示全部楼层 · 发表于 2018-4-17 10:11:21

alfred0156 发表于 2018-4-17 09:10
KIS扫描MISS但是KNS已经拉黑了，virusdesk上扫描也报毒

卡巴右键沙盘运行是这样……
沙盘没有任何进程……

显示全部楼层 · 发表于 2018-4-17 13:12:31

在sandbox运行结果 kfa19给删除了
17.04.2018 13.09.20 已删除恶意软件 PDM:Trojan.Win32.Bazon.a 应用程序名称: D:\360极速浏览器下载\采购合同.exe 应用程序路径: d:\360极速浏览器下载\采购合同.exe 时间: 2018/4/17 13:09
17.04.2018 13.08.59 已终止恶意软件 PDM:Trojan.Win32.Bazon.a 应用程序名称: 易语言程序应用程序路径: D:\360极速浏览器下载\采购合同.exe 时间: 2018/4/17 13:08
17.04.2018 13.08.59 检测到恶意软件 PDM:Trojan.Win32.Bazon.a 应用程序名称: 易语言程序应用程序路径: d:\360极速浏览器下载\采购合同.exe

显示全部楼层 · 发表于 2018-4-17 22:15:41

火绒
Trojan/Generic!6E4EABBE5908EBDD

显示全部楼层 · 发表于 2018-4-19 11:23:50

B100D1E55 发表于 2018-4-16 11:40
乃上报吧，我今天有点懒
这个样本很新而且动作非常少，基本就一个弹窗+联网，而且做工很糙，基本 ...

这不就是前几年流行的qq粘虫吗

显示全部楼层 · 发表于 2018-4-19 11:26:31

tg123321 发表于 2018-4-19 11:23
这不就是前几年流行的qq粘虫吗

你不说我都快忘了还有这货

显示全部楼层 · 发表于 2018-4-19 11:30:32

B100D1E55 发表于 2018-4-19 11:26
你不说我都快忘了还有这货

当年的样本区三大宝，粘虫、敲竹杠、白加黑，何其风光，现在.....

显示全部楼层 · 发表于 2018-4-20 21:45:11

是个易语言程序，BD扫描miss

显示全部楼层 · 发表于 2018-4-21 14:17:08

Webroot Kill

显示全部楼层 · 发表于 2018-4-21 14:20:50

Webroot Kill

[可疑文件] 通过企业QQ传送过来的“采购合同.exe”

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源