疑似QQ空间广告说说元凶，rootkit2个exe1个，独狼rootkit变种？

显示全部楼层 · 发表于 2019-1-20 13:42:33

本帖最后由 www-tekeze 于 2019-1-20 14:21 编辑

红伞监控 kill 3X，算清空，无法截图就不上图了。。。待会试试ESET 。

补充：ESET 前天的毒库，kill 3X，同样清空，但对exe只是报的潜在不受欢迎。

显示全部楼层 · 发表于 2019-1-20 13:44:23

Norton Kill 驱动和程序

显示全部楼层 · 发表于 2019-1-20 13:44:39

CCAV Kill 驱动

显示全部楼层 · 发表于 2019-1-20 13:45:48

Malwarebytes Free Kill 程序

显示全部楼层 · 发表于 2019-1-20 13:49:59

www-tekeze 发表于 2019-1-20 13:42
红伞监控 kill 3X，算清空，无法截图就不上图了。。。待会试试ESET 。

显示全部楼层 · 发表于 2019-1-20 13:50:05

本帖最后由 fever腾腾于 2019-1-20 13:52 编辑

没加密码啊....
360TS kill压缩包，直接报的木马，病毒名都没有的

解压扫描kill 3x

显示全部楼层 · 发表于 2019-1-20 13:50:10

本帖最后由 www-tekeze 于 2019-1-20 13:52 编辑

dreams521 发表于 2019-1-20 13:38
不加密码，直接打不开

火绒已报这个exe为QQPass，我就不双击了。。。楼主以后给样本加上密码吧。。@落华无痕

显示全部楼层 · 发表于 2019-1-20 13:54:22

难得毒霸能扫到

显示全部楼层 · 发表于 2019-1-20 14:02:01

dreams521 发表于 2019-1-20 13:49

对这个exe火绒做过通杀，智量也做了通杀，其它几家也杀，VT上都有41家报！
唉，司机的信誉库也不咋的。。

显示全部楼层 · 发表于 2019-1-20 14:02:17

www-tekeze 发表于 2019-1-20 13:50
火绒已报这个exe为QQPass，我就不双击了。。。楼主以后给样本加上密码吧。。@落华无痕

好吧。exe是由sys释放？下载？的。下载地址在desktop.ini里可以看到，话说126net是不是网易的，126com是。

[病毒样本] 疑似QQ空间广告说说元凶，rootkit2个exe1个，独狼rootkit变种？