12
返回列表 发新帖
楼主: a7878330
收起左侧

[可疑文件] C:\Windows\SysWOW64\ISSRemoveSP.exe 這是什麼程式 是否正常程式

[复制链接]
川建国代理人
发表于 2020-8-8 22:25:32 | 显示全部楼层

可以说这个程序没有什么意义,因为自行结束进程,无对系统的任何改变,但是还是小心一点
tdsskiller
发表于 2020-8-9 00:21:36 | 显示全部楼层
对于这种莫名其妙的白文件,如果要说它一定有问题那只能是白利用或者白加黑,光抓个白文件说事情是没用的

推荐看看这个文件的relation
tdsskiller
发表于 2020-8-9 00:46:41 | 显示全部楼层
本帖最后由 tdsskiller 于 2020-8-9 00:53 编辑

请楼主顶置一下!

楼上全部基于扫描/无相关组件双击的分析大概率是错误的,楼主如果没有使用过这个文件的相关母安装包或者是附带的安装包,基本可以确定有很大概率是挖矿白利用或者是试探文件:
楼主的白文件sha256为:c63e5ba110fbd002a50d5b53d97fb45ce5f441b916c47615bfb6756d9cd22048
白文件在野的父级载体为:8e3bb9902133c858321c92b74903d0384ecb1c76c74b8cf91588a3f18c18230e
父级载体是一个挖矿机:https://www.virustotal.com/gui/f ... 3f18c18230e/details

其中资源文件里面有:
f4b70a4234e037d0354fe27812dd6105baf240d9bce84f2091385e2f0d05d40c        
b94a122e537ffded0622af1e002037ac33af634390ccc4755e663cc404168ccb        
93c430817507ae9caeba78b492edc1d81a5fe7584688cda407b898a46cee8045        
773b1b9d3583f17b7c89bde1ec4487abb0ae039df4583f8746460425443da291        
c63e5ba110fbd002a50d5b53d97fb45ce5f441b916c47615bfb6756d9cd22048       
0c28c0e270e5f8a5971fa4847ed1b91c8e11e1fb2a4031fb0fa0212774d88c7e        
5ce6935e9dc50351eb7029efa6891d1066d54c584a08f4417d0662834c7e793d   

能看到几个exe但是用途不明,其中一个就是楼主的白文件
所以说,2020年之后,扫描在白利用面前基本就是废的


评分

参与人数 2人气 +4 收起 理由
暗_黑 + 3 版区有你更精彩: )
断簪 + 1 版区有你更精彩: )

查看全部评分

a7878330
 楼主| 发表于 2020-8-9 08:58:30 | 显示全部楼层
tdsskiller 发表于 2020-8-9 00:46
请楼主顶置一下!

楼上全部基于扫描/无相关组件双击的分析大概率是错误的,楼主如果没有使用过这个文件 ...

感謝解答
a7878330
 楼主| 发表于 2020-8-9 08:58:48 | 显示全部楼层
川建国代理人 发表于 2020-8-8 22:25
可以说这个程序没有什么意义,因为自行结束进程,无对系统的任何改变,但是还是小心一点

謝謝你
OVS
发表于 2020-8-9 13:23:58 | 显示全部楼层
卡巴  miss  已上报
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 23:32 , Processed in 0.101388 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表