再记一次分析 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流再记一次分析

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

再记一次分析

CFBIQM 自信弱冠狮帖子:429 注册: 2015-07-12 来自:	发表于： 2016-04-14 22:09 \| 显示全部短消息资料字号：小中大 1楼再记一次分析这次依然使用了简单明了的流程图这个是卡饭样本区的可疑文件，从行为看倒是没看出啥 VM下重启也没啥特别的图里忘画了一条那个18.exe跑起来会运行msconfig.exe msconfig的行为在图上已经画出了，二者行为相同附件: 您所在的用户组无法下载或查看附件用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36 TheWorld 6 附件: 您所在的用户组无法下载或查看附件本帖被评分 1 次本帖被评分 1 次
CFBIQM 自信弱冠狮帖子:429 注册: 2015-07-12 来自:	分享到：

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT