3月22日11:23样本

sky1

检验红伞V9中

靖哥哥

样本都挺新鲜的，试了下咖啡，解压后剩余62个文件（大概）
全部手工运行了下，大部分exe尝试在Windows 文件夹中创建新的可执行文件
xxx.dll
和在C:\WINDOWS\Fonts\目录下创建xxxx.ttf文件
程序释放生成物后，大部分都自行删除、退出了，
有几个挺牛的，记得有个ko(1).exe，这个是个木马下载器
咖啡和微点都是不杀的，运行后会联网一个广东的ip，下载数十个exe可执行文件，
尝试写入C:\WINDOWS\system32下，
咖啡默认规则可以阻止程序写入、创建，
还有个样本，名字不大记得了，会在其它分区根目录下释放新的可执行文件，
1a(1).exe和j.exe，还没太明白
1a(1).exe应该也是个下载器，运行后会连接一个北京的ip，但是未见其下载、生成其它文件
j.exe运行后，联网访问了一个广东的ip，同1a(1).exe一样，没见其下载、生成其它文件
因为我这里定义了咖啡规则，所以全部运行后系统未见异常。

揍敌客

ik miss 9

nanhezzb

有几个TXT是木马下载列表……不好意思了。