NOD32扫描的出来的病毒。这是文件求大神给分析一下

l136752068 · 发表于 2015-8-28 15:57

Newygx012.rar (649.05 KB, 下载次数: 6)

求大神给分析一下

Analysis#K · 发表于 2015-8-28 17:02

主要就是释放几个衍生物，然后修改浏览器主页什么的
卡巴斯基miss

火眼地址：http://fireeye.ijinshan.com/analyse.html?md5=c2d57d52ede90120bed6b8ad02e09523&sha1=31699ce1d1d5acceeb56907e4934b86c70cf0096&type=1#full

下面是我虚拟机双击的一些行为和KSN网络的信誉情况

LYQingYe · 发表于 2015-8-28 16:04

已经收集样本，谢谢楼主

囍! · 发表于 2015-8-28 16:25

提示: 作者被禁止或删除内容自动屏蔽

l136752068 · 发表于 2015-8-28 17:07

Analysis#K 发表于 2015-8-28 17:02
主要就是释放几个衍生物，然后修改浏览器主页什么的
卡巴斯基miss

感谢大神，这是刚刚PE装系统之后扫描出来的应该是PE里带的。。好恶心啊

Analysis#K · 发表于 2015-8-28 17:09

l136752068 发表于 2015-8-28 17:07
感谢大神，这是刚刚PE装系统之后扫描出来的应该是PE里带的。。好恶心啊

后台刷流量，浏览器劫持，，，，，很正常，杀掉样本和衍生物，注册表修复就行了，不要紧的

wangxin · 发表于 2015-8-29 14:49

新手跑过！！！

帐号		自动登录	找回密码
密码			注册[Register]

囍! 囍! 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	囍! 发表于 2015-8-28 16:25 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
囍! 囍! 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

[PC样本分析] NOD32扫描的出来的病毒。这是文件求大神给分析一下

个人中心