伪装成补丁安装程序的下载器木马病毒

zay365

在FreeBuf上看到的，用SHA-1在微步上找到了样本。https://www.freebuf.com/articles/terminal/207030.html

https://s.threatbook.cn/report/f ... p1_enx86_office2013
居然说安全


火绒kill

Jirehlov1234

卡巴

UDS:Trojan.Win32.Shelma

a233

llcy

Heur.AdvML.c

你好，再见

温馨小屋

BD
等了一会才杀得，有联网行为

www-tekeze

智量Heur杀！

温馨小屋

Jirehlov1234 发表于 2019-7-5 14:40
卡巴

UDS:Trojan.Win32.Shelma

给病毒加了个壳，扫描就miss了，双击没反应，360.ico下载下来了，但似乎恶意DLL下载不了了，导致程序意外退出，360.ico也没有删除

jdsh

WD

Trojan:Win32/Conteban.B!ml

左手

1. 2019/7/5 星期五 18:31:56    加载动态链接库 风险提示:中等程度风险    允许
   
2. 进程: c:\users\administrator\desktop\kb4346084.exe
   
3. 目标: c:\windows\system32\dnsapi.dll
   
4. 规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll
   
5. 
   
6. 2019/7/5 星期五 18:32:01    访问网络 风险提示:未知    允许
   
7. 进程: c:\users\administrator\desktop\kb4346084.exe
   
8. 目标: TCP [本机 : 49409] ->  [107.150.112.237 : 80 (http)]
   
9. 规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
   
10. 
    
11. 2019/7/5 星期五 18:32:01    创建文件 风险提示:低风险    阻止
    
12. 进程: c:\users\administrator\desktop\kb4346084.exe
    
13. 目标: C:\360.bin
    
14. 规则: [文件组]《坚固》f999_《★受保护的对象★》 -> [文件]?:\
    
15. 
    

复制代码