QQPCDownload

显示全部楼层 · 发表于 2018-6-17 14:09:27

KIS：miss all.

双击，SW均无反应。

显示全部楼层 · 发表于 2018-6-17 14:10:01

看名字是QQ的在线安装程序，但没有联网动作，有命令行动作，CPU占用够高，磁盘占用更高，但没触发火绒的系统加固，所以具体动作看不到。。。楼主要闹哪样？

放到云沙箱里看看。。。

显示全部楼层 · 发表于 2018-6-17 14:22:32

本帖最后由 www-tekeze 于 2018-6-17 14:23 编辑

www-tekeze 发表于 2018-6-17 14:10
看名字是QQ的在线安装程序，但没有联网动作，有命令行动作，CPU占用够高，磁盘占用更高，但没触发火绒的系 ...

命令行创建fsutil.exe，结束后又创建，不停反覆，生成N多的dmp文件。。

显示全部楼层 · 发表于 2018-6-17 14:34:57

www-tekeze 发表于 2018-6-17 14:22
命令行创建fsutil.exe，结束后又创建，不停反覆，生成N多的dmp文件。。

https://s.threatbook. ...

在各个分区里生成30GB文件应该是个恶搞的程序

显示全部楼层 · 发表于 2018-6-17 14:47:57

TasselFFS 发表于 2018-6-17 14:34
在各个分区里生成30GB文件应该是个恶搞的程序

我运行时间不长，生成了好几G，磁盘占用100%，是个恶搞、Joke这类。。

总之都是Malware

显示全部楼层 · 发表于 2018-6-17 15:00:45

360

显示全部楼层 · 发表于 2018-6-17 15:06:37

www-tekeze 发表于 2018-6-17 14:10
看名字是QQ的在线安装程序，但没有联网动作，有命令行动作，CPU占用够高，磁盘占用更高，但没触发火绒的系 ...

是电脑管家

显示全部楼层 · 发表于 2018-6-17 15:40:31

安全守护者发表于 2018-6-17 15:06
是电脑管家

嗯，是Q管，不是QQ。

显示全部楼层 · 发表于 2018-6-17 17:23:52

GDATA
病毒: Gen:Variant.Jaiko.4530 (2x) (引擎A)

下载网页内容时发现病毒。

地址: https://att.kafan.cn/forum.php?mo ... jN8MjEyNTQ4Nw%3D%3D
状态：访问被拒绝。

显示全部楼层 · 发表于 2018-6-18 11:22:24

eset miss

[病毒样本] QQPCDownload