Hawkeye Keylogger (19.08.19)

显示全部楼层 · 发表于 2019-8-19 11:53:59

本帖最后由 Jerry.Lin 于 2019-8-19 12:03 编辑

https://c-t.work/s/c1be73602b654d

显示全部楼层 · 发表于 2019-8-19 12:05:20

ESET

a variant of Win32/Injector.Autoit.EFP

显示全部楼层 · 发表于 2019-8-19 12:15:37

本帖最后由 kaba666 于 2019-8-19 12:33 编辑

火绒启发杀,卡巴也杀,不载图了!论坛有问题,发不了图

显示全部楼层 · 发表于 2019-8-19 12:29:36

本帖最后由暗_黑于 2019-8-19 13:16 编辑

安天miss

显示全部楼层 · 发表于 2019-8-19 13:21:11

管家国际版miss

显示全部楼层 · 发表于 2019-8-19 14:32:03

显示全部楼层 · 发表于 2019-8-19 15:59:00

智量解压双击均Kill
毛豆自动入沙

显示全部楼层 · 发表于 2019-8-19 17:08:01

本帖最后由 www-tekeze 于 2019-8-19 17:38 编辑

EternalHibiki 发表于 2019-8-19 15:59
智量解压双击均Kill
毛豆自动入沙

智量Heur杀！没搞错吧。。

PS：帮3楼补个图。。。额，sorry，看错了，是均Kill 。

再补个智量主防杀的。。。

显示全部楼层 · 发表于 2019-8-19 19:22:32

Dr.web

日期：
2019/8/19/周一 19:17元件：
掃描程序編號：
700事件：
已檢測到威脅詳細資料：
物件： Proformal Invoice77819082019_.exe
威脅： Trojan.Siggen8.40143
操作：已隔離
路徑： D:\搜狗高速下载\Proformal Invoice77819082019_\Proformal Invoice77819082019_.exe

显示全部楼层 · 发表于 2019-8-19 20:41:54

*** 进程 ***

进程: 4376
文件名: Proformal Invoice77819082019_.exe
路径: C:\Users\Administrator\Desktop\Proformal Invoice77819082019_.exe

发行商：: 未知发行商
创建日期: 2019年8月19日 20:39:12
修改日期: 2019年8月19日 11:37:03

启动进程：: explorer.exe
发行商：: Microsoft Windows

*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
程序已从自身的程序文件读取数据。
可执行文件被保存在一个可疑位置。
可疑位置为启动区域。

*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\Administrator\AppData\Local\Temp\audit\DPTopologyAppv2_0.bat
C:\Users\Administrator\Desktop\Proformal Invoice77819082019_.exe
C:\Users\Public\zuwbxnketl.vbs

下列注册表项被删除：

\registry\user\s-1-5-21-1173843205-2768935696-3335642588-500\software\microsoft\windows\currentversion\run || zuwbxnketl

YGLhmvLAcoJygmJi0HKCcoJiYnAqdHJCJycmBrdycnJyYmKALicoJygmBrli4ZqykC0nCG1ycnJyYmLwKCctJy0mBp9ycnJyYmJwp3KCcKhycnJyYmJwuHJycnJiYnDIcnJycmJicLpyoV1jLCcX2jXGcmJicJ1ycnJyYmJwjnJygMtycnJyYmKArnJygL5ycmJicnIAAA
规则版本： 5.0.152
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 76935

"C:\Users\Administrator\Desktop\Proformal Invoice77819082019_.exe"
MD5: 3E97CE10D51BAF1113C37FA0254BC6EC
C:\Windows\Explorer.EXE
MD5: AC4C51EB24AA95B77F705AB159189E24

[病毒样本] Hawkeye Keylogger (19.08.19)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源