我從我虛擬機又抓到一隻病毒

显示全部楼层 · 发表于 2018-9-29 16:13:03

我今天檢查虛擬機有無異常時
發現有smss.exe這隻可疑程式
但是他是被存入windows根目錄下

大大幫我分析~~~
https://www.sendspace.com/file/me74fh

显示全部楼层 · 发表于 2018-9-29 16:59:05

Dr.Web：miss.

双击击杀。

日期：2018/9/29 16:58

组件：预防性保护

代码：501

事件：发现威胁

详细信息：

对象： smss.exe

威胁： DPH:Trojan.ExecMimic

操作：已隔离

路径： C:\Users\abori\Desktop\疑似病毒\smss.exe

显示全部楼层 · 发表于 2018-9-29 17:32:05

本帖最后由 Kaspersky用户于 2018-9-29 17:47 编辑

BDF扫描MISS
沙盘运行后ATC击杀
大黑阔的新作品？

音乐不错的

http://other.web.no01.sycdn.kuwo.cn/resource/n1/28/55/3335172851.mp3
行为分析基本都指向Banking Trojan

显示全部楼层 · 发表于 2018-9-29 18:58:29

本帖最后由 191196846 于 2018-9-29 19:02 编辑

ESET MISS

VirusTotal Smart Scanner MISS

火绒MISS

显示全部楼层 · 发表于 2018-9-29 19:02:35

aboringman 发表于 2018-9-29 16:59
Dr.Web：miss.

双击击杀。

回蜘蛛了？

显示全部楼层 · 发表于 2018-9-29 19:06:31

191196846 发表于 2018-9-29 19:02
回蜘蛛了？

是的，随便玩了

显示全部楼层 · 发表于 2018-9-29 19:08:22

虚拟机测试,卡巴无反应,被过!病毒运行后无限弹出大量cmd窗口,打开浏览器,无限打开指定网页荒野行动!大量占用cpu,无法操作电脑!

显示全部楼层 · 发表于 2018-9-29 19:09:44

Kaspersky用户发表于 2018-9-29 17:32
BDF扫描MISS
沙盘运行后ATC击杀
大黑阔的新作品？

但是這個病毒
該不會是xiaoBa作品?

显示全部楼层 · 发表于 2018-9-29 19:43:06

显示全部楼层 · 发表于 2018-9-29 19:43:40

fssa scan miss

[病毒样本] 我從我虛擬機又抓到一隻病毒

本帖子中包含更多资源