搜索
查看: 3983|回复: 62
收起左侧

[可疑文件] PPTV(pplive)_forap_1084_9993.exe + txupd.exe

[复制链接]
icerain
发表于 2019-8-12 18:39:25 | 显示全部楼层 |阅读模式
本帖最后由 icerain 于 2019-8-13 10:37 编辑

C:\Users\XXX\AppData\Roaming\Tencent\QQ\AuTemp\3941034042\NewUpd\txupd.exe
C:\Users\XXX\AppData\Local\Temp\PPTV(pplive)_forap_1084_9993.exe
会有进程,且会占用U盘导致U盘无法弹出,最新的PPTV(pplive)_forap_1084_9993.exe传杀软网无一报读。
今天分析了PPTV,大致得到以下结果:

DESKTOP-HNGD3CK:63919 -> 58.56.199.53:6999
C:\Users\XXX\AppData\Local\Temp\~BB43\20190812155455_2087.t
C:\Users\XXX\Documents\WeChat Files\XXX\FileStorage\Image\Thumb\2019-07\f2f24620c8c738934bfbfd9f1b1495cf_t.dat

会搜集微信聊天记录文件,还会在临时目录下新建~BB43这种格式的文件夹并在里面产生文件。
C:\Users\XXX\AppData\Roaming\Tencent\QQ\AuTemp\3941034042\NewUpd\txupd.exe,已在组策略创建规则,但依然会运行,且今天刚关闭PPTV(pplive)_forap_1084_9993.exe,txupd.exe就会马上运行。
这两个文件已在我这边电脑里反复复活N次,且重装系统或者换过电脑都会产生!请大神分析!!!

http://r.virscan.org/language/zh ... f0dd82b8b2134f32619
http://r.virscan.org/language/zh ... 4fe13a7d3c28720e7b5

http://r.virscan.org/language/zh ... f45e289961712fd3195
http://r.virscan.org/language/zh ... 8ac9f9ffe63d262f8ad
最新结果 更新了360,其余全部miss

再送一个样本上来,位于C:\ProgramData\msdtc.exe

http://r.virscan.org/language/zh ... 402be0693a88c4ef90f

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +3 收起 理由
Jirehlov1234 + 2
www-tekeze + 1 版区有你更精彩: )

查看全部评分

温馨小屋
发表于 2019-8-12 18:43:40 | 显示全部楼层
卡巴

12.08.2019 18.43.18;检测到的对象( 文件 );Z:\PPTV(pplive)_forap_993\PPTV(pplive)_forap_1084_9993.exe;Z:\PPTV(pplive)_forap_993\PPTV(pplive)_forap_1084_9993.exe;Trojan.Win32.Agentb.jrdr
静影沉璧
发表于 2019-8-12 18:45:59 | 显示全部楼层
Malwarebytes全杀



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-8-12 19:19:11 | 显示全部楼层
智量全杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-8-12 19:21:30 | 显示全部楼层
Avast杀一个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
liu237
发表于 2019-8-12 20:50:56 | 显示全部楼层
本帖最后由 liu237 于 2019-8-12 21:24 编辑

瑞星就第一个报毒,非拉黑
猥琐大叔
发表于 2019-8-12 20:56:22 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-8-12 21:01:11 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-8-13 20:44 编辑

火绒全MISS。。    补充:更新后三个都拉黑了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-8-12 21:05:59 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-8-12 21:08 编辑


安天智甲、管家无BD,都只杀forap_993文件夹里的那个。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
llcy
发表于 2019-8-12 21:15:38 | 显示全部楼层
ns 清空
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-12-15 18:57 , Processed in 0.098087 second(s), 19 queries .

快速回复 返回顶部 返回列表