求分析行为，我炸了。

a233

火绒

杀软病综合医院

病毒很明显，不足为虑

jdsh

2019/6/1 08:19:53    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\users\jdsh\downloads\电骚机 短信轰炸v1.61.exe
命令行: "C:\Users\jdsh\Downloads\电骚机 短信轰炸v1.61.exe"
规则: [应用程序]*

2019/6/1 08:19:55    创建文件夹    允许
进程: c:\users\jdsh\downloads\电骚机 短信轰炸v1.61.exe
目标: Z:\TEMP\Temp
规则: [文件]*

2019/6/1 08:19:57    创建文件    允许
进程: c:\users\jdsh\downloads\电骚机 短信轰炸v1.61.exe
目标: Z:\TEMP\Temp\电骚机 短信轰炸v1.6.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/6/1 08:20:03    创建文件    允许
进程: c:\users\jdsh\downloads\电骚机 短信轰炸v1.61.exe
目标: Z:\TEMP\Temp\00.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

tczhihua

360 杀了

BreakerOwO

a233 发表于 2019-5-31 22:05
火绒

我火绒下载就拦了

www-tekeze

智量报释放者。。。退出火绒双击试试，主防连续杀两次。。

www-tekeze

www-tekeze 发表于 2019-6-1 11:20
智量报释放者。。。退出火绒双击试试，主防也杀。。

退出绒智，沙盘里双击，提取到三个衍生物，智量Heur清空，火绒报两个为QQPass 。
将衍生物放上来给大家试试。。    载点：https://www.lanzous.com/i4e9jof

www-tekeze

www-tekeze 发表于 2019-6-1 11:29
退出绒智，沙盘里双击，提取到三个衍生物，智量Heur清空，火绒报两个为QQPass 。
将衍生物放上来给大家 ...

总共4个样本，安天杀3X，miss本体。。。管家无BD也杀3X，miss释放的电骚机（和火绒相同）。

蓝天二号

歌德塔

病毒: Gen:Variant.Graftor.Elzob.1064 (引擎A)

文件已被清除感染。

文件: 电骚机 短信轰炸v1.61.exe
目录: C:\Users\Mr.\Desktop\新建文件夹

evans168

FortiClient 下載攔截阻斷