c4bbadcdd65af84d73bf8700069ac0f486edbeabff8fc4fe0cd77b70254c79ee

显示全部楼层 · 发表于 2019-9-15 21:09:02

hxxp://mailadvert5917dx.world/atx111.exe

https://www.lanzous.com/i66n81e

https://www.virustotal.com/gui/f ... 0254c79ee/detection

https://app.any.run/tasks/b59061d2-7a10-4ed3-95d5-af2db9df8160

显示全部楼层 · 发表于 2019-9-15 21:10:25

WD ： Trojan:Win32/Conteban.B!ml

显示全部楼层 · 发表于 2019-9-15 21:11:54

本帖最后由 jdsh 于 2019-9-15 21:18 编辑

fsp

SecureAPlus

显示全部楼层 · 发表于 2019-9-15 21:12:25

jdsh 发表于 2019-9-15 21:11
fsp

鉴定为广告了？

显示全部楼层 · 发表于 2019-9-15 21:23:33

ELOHIM 发表于 2019-9-15 21:12
鉴定为广告了？

运行后释放了个文件直接退出了不好判断
2019/9/15 21:19:52 创建新进程允许
进程: c:\users\jdsh\downloads\2019-09-15 091811.exe
目标: c:\users\jdsh\downloads\2019-09-15 091811.exe
命令行: "C:\Users\jdsh\Downloads\2019-09-15 091811.exe"
规则: [应用程序]*

2019/9/15 21:19:55 创建文件允许
进程: c:\users\jdsh\downloads\2019-09-15 091811.exe
目标: C:\Users\jdsh\AppData\Local\Temp\D47F.tmp
规则: [文件]*

2019/9/15 21:19:56 修改文件允许
进程: c:\users\jdsh\downloads\2019-09-15 091811.exe
目标: C:\Users\jdsh\AppData\Local\Temp\D47F.tmp
规则: [文件]*

显示全部楼层 · 发表于 2019-9-15 21:25:16

jdsh 发表于 2019-9-15 21:23
运行后释放了个文件直接退出了不好判断
2019/9/15 21:19:52 创建新进程允许
进程: c:%users\jd ...

tmp文件改成exe再执行一次呢。
或者看看文件头是什么类型的，修改成对应的执行一下试试。

有没有联网行为和浏览器的注入？

显示全部楼层 · 发表于 2019-9-15 21:27:53

ELOHIM 发表于 2019-9-15 21:25
tmp文件改成exe再执行一次呢。
或者看看文件头是什么类型的，修改成对应的执行一下试试。

太麻烦,不想弄

显示全部楼层 · 发表于 2019-9-15 21:44:55

火绒

显示全部楼层 · 发表于 2019-9-15 21:45:16

Avast

显示全部楼层 · 发表于 2019-9-15 22:08:19

rising 恶意

[病毒样本] c4bbadcdd65af84d73bf8700069ac0f486edbeabff8fc4fe0cd77b70254c79ee

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源