不知道是啥类型的病毒.

显示全部楼层 · 发表于 2021-10-31 19:16:23

该样本主要行为有远程IP连接和修改服务项等

https://ata.360.cn/report/15170421997568/analyse

显示全部楼层 · 发表于 2021-10-31 19:32:44

本帖最后由 aboringman 于 2021-10-31 19:36 编辑

McAfee：

360：

显示全部楼层 · 发表于 2021-10-31 20:10:23

IKARUS

复制代码

显示全部楼层 · 发表于 2021-10-31 20:16:07

00006666 发表于 2021-10-31 19:16
该样本主要行为有远程IP连接和修改服务项等

https://ata.360.cn/report/15170421997568/analyse

说那么多，就是一个远控后门罢了

C:\Program Files\Microsoft Mikees\Fjvzmgm.exe这个文件是衍生物，注册了系统服务项目的自启动

显示全部楼层 · 发表于 2021-10-31 20:19:12

00006666 发表于 2021-10-31 19:16
该样本主要行为有远程IP连接和修改服务项等

https://ata.360.cn/report/15170421997568/analyse

服务名好像叫Rsxhyu uqltmgei还是Uoqgui aeoaussc还是Kyoeia igyueckmkowwwssouw

（感觉衍生物和服务的名称好像都是随机生成的不太确定？我也不太确定）

显示全部楼层 · 发表于 2021-10-31 20:21:08

MES Kill

显示全部楼层 · 发表于 2021-10-31 20:43:30

FSS

显示全部楼层 · 发表于 2021-11-1 16:37:03

金山毒霸查杀
文件路径:C:\User\Desktop\垃圾病毒.exe
病毒名称:Win32.Hack.Undef.(kcloud)

[病毒样本] 不知道是啥类型的病毒.