TIM.EXE

显示全部楼层 · 发表于 2018-10-1 20:57:54

https://www.lanzous.com/i2006ud

显示全部楼层 · 发表于 2018-10-1 21:03:25

BD2019:

Gen:Suspicious.Cloud.8.ImHfa4!tM1fj

显示全部楼层 · 发表于 2018-10-1 21:07:09

01.10.2018 21.06.26;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\TIM.exe;C:\Users\Administrator\Desktop\TIM.exe;HEUR:Trojan.Win32.Generic;木马程序;10/01/2018 21:06:26

复制代码

显示全部楼层 · 发表于 2018-10-1 21:14:37

HMPA Intercept
----

以下结果使用PortexAnalyzer（PortEx-master）

PEID Signatures
***************
[UPX v0.89.6 - v1.02 / v1.05 - v1.22] bytes matched: 43 at address: 0x88000
pattern: ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 8a 06 46 88 07 47 01 db 75 07 8b 1e 83 ee fc 11 db 72 ed b8 01 ?? ?? ?? 01 db 75 07 8b 1e 83 ee fc 11 db 11 c0 01 db 73 ?? 75 ?? 8b 1e 83 ee fc
[UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser] bytes matched: 55 at address: 0x88000
pattern: 60 be ?? ?? ?? ?? 8d be ?? ?? ?? ?? 57 83 cd ff eb 10 90 90 90 90 90 90 8a 06 46 88 07 47 01 db 75 07 8b 1e 83 ee fc 11 db 72 ed b8 01 00 00 00 01 db 75 07 8b 1e 83 ee fc 11 db 11 c0 01 db
[UPX v1.25 (Delphi) Stub] bytes matched: 8 at address: 0x88000
pattern: 60 be 00 ?? ?? 00 8d be 00 ?? ?? ff
Hashes
******
MD5: 887b178a49ded6d18baa0df9beaee2b3
SHA256: 5ac1e5950aa5e4869e360b7103e32e059e48a249857125a5e20af0af3078b205
Section Type Hash Value
---------------------------------------------------------------------------------------
1. UPX0 MD5
SHA256
2. UPX1 MD5 f6f1710f33e1c9082e7fba515bea6d45
SHA256 cd0ad3bba82cb8d55c9881268ffeac94359b85d93da37545fc7e972e06836771
3. .rsrc MD5 f80730493420e106a3fd0fd5a8f8add2
SHA256 4d124dd516e37aec43eb88e3871627cb1f040f5054919babef7615b0b2a10b58

复制代码

显示全部楼层 · 发表于 2018-10-1 21:25:38

VirusTotal Smart Scanner 1.06
======================================================================================
Scan Time: 2018-10-01-21-25-18
Scan Duration: 6 seconds
Scan Target: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\fkashi
Number of Scan Files: 1
Number of Infected Files: 1
engine_threshold_slider : 80
upload_check : True
log_check : True
menu_check : True
scan_pe_check : False
grayware_check : True
rescan_check : False
black_check : True
white_check : True
crawler_check : True
======================================================================================
Threat(s):
Trojan.Generic sha256: 5ac1e5950aa5e4869e360b7103e32e059e48a249857125a5e20af0af3078b205 Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\fkashi\TIM.exe

复制代码

Huorong MISS

显示全部楼层 · 发表于 2018-10-1 21:49:30

火绒miss，智量kill 。

显示全部楼层 · 发表于 2018-10-1 21:54:51

蜘蛛12 beta： Trojan.DownLoader26.44612

显示全部楼层 · 发表于 2018-10-1 22:52:43

我回复后刷新还看到的，现在怎么没了？？？

双击会释放一个csrss.exe到系统目录，看属性显然是个赝品，火绒miss，智量报可疑。

放上来大家试试。。

显示全部楼层 · 发表于 2018-10-1 23:29:00

www-tekeze 发表于 2018-10-1 22:52
我回复后刷新还看到的，现在怎么没了？？？

双击会释放一个csrss.exe到系统目录，看属性显然是 ...

Norton SONAR Kill

HMPA Intercept

-----

以下由PortEx-master自动生成

PEID Signatures
***************
[Borland Delphi v3.0] bytes matched: 6 at address: 0x97ad0
pattern: 55 8b ec 83 c4 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00
Hashes
******
MD5: 9246bce5fa01930e0086aabe420f8cfa
SHA256: 1b6e2eb943e09175d3d0df908425260ad8fdfd0eff6734d45507b61833173959
Section Type Hash Value
---------------------------------------------------------------------------------------
1. .text MD5 dda21b5a369ad1696870f70273804608
SHA256 a8fd94cdabac06efc861fa709f5dcbe7d6abb05a03b45bbf10bcff3bcbb1d069
2. .itext MD5 daab1b9613300fbcee882b2cbf3aba6a
SHA256 8f9237a90145ae76b3a240748cf5f3375efbbf7e81e9b26f0daabb0622d1387e
3. .data MD5 9924a025f2f11af2a427a555c8e114b4
SHA256 3b851dbd04dcaf76495ac15b0f69f48631973db8274368b95dcc5dc9f71c9cfe
4. .bss MD5
SHA256
5. .idata MD5 000d6cfe612cc699cf3505da8c6c78f9
SHA256 c260051f468cb72bd9ca03c34841de7435e4f004ea541347c7a630b21491b53f
6. .tls MD5
SHA256
7. .rdata MD5 5a54f592ce87092cf60935772bb25f7f
SHA256 4a3f959a0dcaf0cb4dc9df34148c887c766495876e34fee17c12c63d02282af5
8. .reloc MD5 dd501ea4296a6c09c10c4dadf2075f0f
SHA256 ea7bb2f5415b927d9965c9a8064f55786e287441635093af36d79e5d3d55d5d0
9. .rsrc MD5 68d781abdc17805a6bb9f7b6a0783772
SHA256 2dcf1974ba2bab5a7b57a1dde6ef72e091dc83ba776685ac24a39df15ba459b3
--- end of report ---

复制代码

显示全部楼层 · 发表于 2018-10-1 23:39:55

BE_HC 发表于 2018-10-1 23:29
Norton SONAR Kill

HMPA Intercept

看到了，诺顿的SONAR在主防里也是够强的。。

[可疑文件] TIM.EXE

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源