PPTV(pplive)_forap_1084_9993.exe + txupd.exe

显示全部楼层 · 发表于 2019-8-12 18:39:25

本帖最后由 icerain 于 2019-8-13 10:37 编辑

C:\Users\XXX\AppData\Roaming\Tencent\QQ\AuTemp\3941034042\NewUpd\txupd.exe
C:\Users\XXX\AppData\Local\Temp\PPTV(pplive)_forap_1084_9993.exe
会有进程，且会占用U盘导致U盘无法弹出，最新的PPTV(pplive)_forap_1084_9993.exe传杀软网无一报读。
今天分析了PPTV，大致得到以下结果：

DESKTOP-HNGD3CK:63919 -> 58.56.199.53:6999
C:\Users\XXX\AppData\Local\Temp\~BB43\20190812155455_2087.t
C:\Users\XXX\Documents\WeChat Files\XXX\FileStorage\Image\Thumb\2019-07\f2f24620c8c738934bfbfd9f1b1495cf_t.dat

会搜集微信聊天记录文件，还会在临时目录下新建~BB43这种格式的文件夹并在里面产生文件。
C:\Users\XXX\AppData\Roaming\Tencent\QQ\AuTemp\3941034042\NewUpd\txupd.exe，已在组策略创建规则，但依然会运行，且今天刚关闭PPTV(pplive)_forap_1084_9993.exe，txupd.exe就会马上运行。
这两个文件已在我这边电脑里反复复活N次，且重装系统或者换过电脑都会产生！请大神分析！！！

http://r.virscan.org/language/zh ... f0dd82b8b2134f32619
http://r.virscan.org/language/zh ... 4fe13a7d3c28720e7b5

http://r.virscan.org/language/zh ... f45e289961712fd3195
http://r.virscan.org/language/zh ... 8ac9f9ffe63d262f8ad
最新结果更新了360，其余全部miss

再送一个样本上来，位于C:\ProgramData\msdtc.exe

http://r.virscan.org/language/zh ... 402be0693a88c4ef90f

显示全部楼层 · 发表于 2019-8-12 18:43:40

卡巴

12.08.2019 18.43.18;检测到的对象( 文件 );Z:\PPTV(pplive)_forap_993\PPTV(pplive)_forap_1084_9993.exe;Z:\PPTV(pplive)_forap_993\PPTV(pplive)_forap_1084_9993.exe;Trojan.Win32.Agentb.jrdr

显示全部楼层 · 发表于 2019-8-12 18:45:59

Malwarebytes全杀

显示全部楼层 · 发表于 2019-8-12 19:19:11

智量全杀

显示全部楼层 · 发表于 2019-8-12 19:21:30

Avast杀一个

显示全部楼层 · 发表于 2019-8-12 20:50:56

本帖最后由 liu237 于 2019-8-12 21:24 编辑

瑞星就第一个报毒，非拉黑

显示全部楼层 · 发表于 2019-8-12 20:56:22

显示全部楼层 · 发表于 2019-8-12 21:01:11

本帖最后由 www-tekeze 于 2019-8-13 20:44 编辑

火绒全MISS。。

补充：更新后三个都拉黑了。

显示全部楼层 · 发表于 2019-8-12 21:05:59

本帖最后由 www-tekeze 于 2019-8-12 21:08 编辑

安天智甲、管家无BD，都只杀forap_993文件夹里的那个。

显示全部楼层 · 发表于 2019-8-12 21:15:38

ns 清空

[可疑文件] PPTV(pplive)_forap_1084_9993.exe + txupd.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源