瑞星卡卡安全论坛

样本来源于私人邮件
邮箱显示卡巴扫描安全

22.44.06.01RAV扫面安全

运行后下图内文件访问网络，RFW22.00.03.65自动放行
ftp.exe
tftp.exe


 附件: 您所在的用户组无法下载或查看附件

访问网络后

 附件: 您所在的用户组无法下载或查看附件


RS20100425120018171211

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 625)

附件: ftp.rar

附件: tftp.rar

附件: 样本.zip

ftp.exe和tftp.exe本身就是系统文件

可疑文件上报地址 http://mailcenter.rising.com.cn/FileCheck/