#1 (18.9.11)

显示全部楼层 · 发表于 2018-9-11 22:38:25

infected

https://www.virustotal.com/en/fi ... 6d2df21d5/analysis/

显示全部楼层 · 发表于 2018-9-11 22:43:26

BD2019：ATD杀

显示全部楼层 · 发表于 2018-9-11 22:45:23

瑞星反恶意程序扫描引擎社区交流版 v3.0

显示全部楼层 · 发表于 2018-9-11 22:50:02

scep scan miss

显示全部楼层 · 发表于 2018-9-11 23:30:21

火绒、智量均不报，双击没发现明显行为，也不会联网。

显示全部楼层 · 发表于 2018-9-11 23:55:31

本帖最后由 Karna 于 2018-9-12 00:11 编辑

卡巴2019 英文免费版扫描+双击miss
样本有注入多个系统进程的行为，貌似是后门远控一类的。先观察到的有两个位置的rundll32.exe被注入，大概双击十分钟后，windows有个UAC弹窗，Runtimebroker.exe是系统进程，但是弹窗显示发布者未知，应该是被后面跟着的那个dll注入的

卡巴这个基本就是说明系统被控制了

显示全部楼层 · 发表于 2018-9-11 23:59:47

静影沉璧发表于 2018-9-11 22:43
BD2019：ATD杀

感觉BD的主防对付这种跨进程行为的病毒确实很敏感，卡巴在这方面貌似就太宽容了

显示全部楼层 · 发表于 2018-9-12 00:30:56

McAfee

显示全部楼层 · 发表于 2018-9-12 00:44:34

360 MISS

显示全部楼层 · 发表于 2018-9-12 01:53:21

本帖最后由 YU2711 于 2018-9-12 01:54 编辑

趋势15
双击
appdata\local\tempa.exe
Troj.Win32.TRX.XXPE50FFF026
名稱: 9ECF0064.dll
C:\Windows\system32\rundll32.exe
處理行動: 已清除
HEU_AEGISCS219
c:\ProgramData\9ECF0052\9ECF0064.dll

[病毒样本] #1 (18.9.11)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源