EXE样本10X_84

显示全部楼层 · 发表于 2020-3-2 14:42:46

本帖最后由椿花湫月于 2020-3-2 14:55 编辑

WD占

显示全部楼层 · 发表于 2020-3-2 14:46:29

本帖最后由 QVM360 于 2020-3-2 14:47 编辑

暗_黑发表于 2020-3-2 14:38
https://s.threatbook.cn/report/file/41a2fb08f24fab2bf0f8c6b628d1d43eaa534d80b286a54cfb8496336a002f ...

怎么会是这个名字。。。

我用火绒剑看过了，先读取一大堆注册表，然后一直连接一个ip地址，最后删除自身，程序退出。。。

显示全部楼层 · 发表于 2020-3-2 14:48:17

本帖最后由暗_黑于 2020-3-2 14:49 编辑

QVM360 发表于 2020-3-2 14:46
怎么会是这个名字。。。
我用火绒剑看过了，先读取一大堆注册表，然后一直连接一个ip地址，最后删 ...

男淫

IP不是什么好东西，微步显示Trojan[:01:]

显示全部楼层 · 发表于 2020-3-2 14:52:13

暗_黑发表于 2020-3-2 14:48
男淫
IP不是什么好东西，微步显示Trojan

不知道，实体机运行之后马上用任务管理器关掉了

显示全部楼层 · 发表于 2020-3-2 14:53:18

QVM360 发表于 2020-3-2 14:52
不知道，实体机运行之后马上用任务管理器关掉了

说不定潜伏在temp下了

显示全部楼层 · 发表于 2020-3-2 14:54:09

本帖最后由 QVM360 于 2020-3-2 14:56 编辑

暗_黑发表于 2020-3-2 14:53
说不定潜伏在temp下了

看过了，没啥异常。。。

显示全部楼层 · 发表于 2020-3-2 14:54:42

QVM360 发表于 2020-3-2 14:54
看过了，没杀异常。。。

没杀异常？

显示全部楼层 · 发表于 2020-3-2 14:55:03

暗_黑发表于 2020-3-2 14:54
没杀异常？

打错字了，啥

显示全部楼层 · 发表于 2020-3-2 14:55:56

QVM360 发表于 2020-3-2 14:55
打错字了，啥

什么，怎么不编辑

显示全部楼层 · 发表于 2020-3-2 14:56:13

QVM360 发表于 2020-3-2 14:54
看过了，没杀异常。。。

这个样本会下载监控程序后台安装，不过得等两三分钟才有动作

[病毒样本] EXE样本10X_84