木马可疑文件求分析

dimon · 发表于 2015-10-2 11:13

本帖最后由 dimon 于 2015-10-1 21:17 编辑

疑似病毒样本：http://dn-wailian.qbox.me/o_1a0j8jqn01mhdbvgt961hs31snha.zip 【论坛默认解压密码】

装完系统，安装了谷歌浏览器，但是每次打开谷歌浏览器都会自动打开一个跳转到2345的网址：http://www.nhfans.com/,

用360查杀病毒在目录：C:\Windows\inf\nddsH0PM7H里面,用360删过但是还是检测出来了，这是酷狗破解版里面的木马？之前没出现过这个问题
此文件一删除马上就重新生成了！

类型:危险程序-行为和木马比较相似的程序
描述:此类程序行为和木马相似，具有一定的危险性。
扫描引擎:云安全引擎
文件路径:C:\Windows\inf\nddsH0PM7H\aR8FojB6.cmd
文件大小:74.8K (76,616 字节)
文件版本:1.0.0.1
文件描述:active_desktop_launcher
文件指纹（MD5）:b72510761cf8db751428d24ac437f4db
组别:系统用户环境配置项
数字签名:Guangzhou KuGou Computer Technology Co., Ltd.
数字签名是否有效:有效
注册表路径:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Userinit
注册表值:C:\Windows\inf\nddsH0PM7H\aR8FojB6.cmd
处理建议:禁止自启动

2317909768 · 发表于 2015-10-2 11:24

阿di达思 · 发表于 2015-10-2 13:09

火眼看看吧

dimon · 发表于 2015-10-2 14:58

阿di达思发表于 2015-10-1 23:09
火眼看看吧

cha到了但是怎么解决？

帐号		自动登录	找回密码
密码			注册[Register]

[PC样本分析] 木马可疑文件求分析