從列印的店拿來的usb病毒

显示全部楼层 · 发表于 2018-10-6 18:18:54

本人去列印東西完回家,發現我usb有偽google的程式
不確定是不是usb病毒

大大幫我分析

載點:https://www.sendspace.com/file/sh62s1

显示全部楼层 · 发表于 2018-10-6 18:30:01

分流：https://www.lanzous.com/i217i6j

Emsisoft Anti-Malware Scan MISS

显示全部楼层 · 发表于 2018-10-6 18:31:05

本帖最后由 Jirehlov1234 于 2018-10-6 18:32 编辑

https://www.virustotal.com/#/fil ... b557fd6c3/detection

BD

ATD击杀（malicious behavior）
c:\users\administrator\desktop\googlechrome.exe
c:\users\administrator\appdata\locallow\sogoupy\verify.ini
d:\virus.exe
e:\virus.exe
c:\users\administrator\appdata\locallow\sogoupy.users\00000001\components\componentconfig.ini

P.S. 推荐楼主一个好用的分流：https://mixtape.moe （注意要对包加密，如infected）

显示全部楼层 · 发表于 2018-10-6 18:34:25

Jirehlov1234 发表于 2018-10-6 18:31
https://www.virustotal.com/#/fil ... b557fd6c3/detection

BD

摁摁

显示全部楼层 · 发表于 2018-10-6 18:45:16

EIS V11

日志
正在扫描日志
检测引擎的版本: 18169 (20181006)
日期: 2018-10-06 时间: 18:44:49
已扫描的磁盘、文件夹和文件: G:\样本测试\偽google.7z
已扫描的对象数: 2
发现的威胁数: 0
完成时间: 18:44:50 总扫描时间: 1 秒 (00:00:01)

复制代码

显示全部楼层 · 发表于 2018-10-6 18:59:34

每个盘符根目录生成衍生物（更准确来说是本体拷贝）

显示全部楼层 · 发表于 2018-10-6 19:19:09

BE_HC 发表于 2018-10-6 18:59
每个盘符根目录生成衍生物（更准确来说是本体拷贝）

我是覺得類似usb病毒
但是不確定
因為他執行後會在每個磁碟藏exe

显示全部楼层 · 发表于 2018-10-6 19:26:10

火绒扫描miss

显示全部楼层 · 发表于 2018-10-6 19:35:58

a7878330 发表于 2018-10-6 19:19
我是覺得類似usb病毒
但是不確定
因為他執行後會在每個磁碟藏exe

感觉那个exe并没有什么用。。。行为也很少。。。

显示全部楼层 · 发表于 2018-10-6 19:44:03

scep scan miss.

[病毒样本] 從列印的店拿來的usb病毒

本帖子中包含更多资源

评分

本帖子中包含更多资源