19
2024
04
15:40:11

[病毒样本] 一个激活工具

像我这种卡巴用户,什么激活,破解,统统加白了,为何要杀呢》

不过既然来发样本了,那一定是有意思的东西!

样本的版权来自:
http://bbs.duba.net/thread-23381523-1-1.html

我不太清楚这位同学是不是安装了hr
可能没有吧
hr毕竟专业杀小马等激活1w年



ESET-NOD32 ESS 8

下载马上 kill(pup)

[mw_shl_code=css,true]2016-9-17 17:11:55        文件系统实时防护        文件        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        Win32/HackTool.KMSAuto.F 潜在的不安全应用程序        已删除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        8B76B2BA6617E137FE62B6874D3D8FC5651AC03B        2016-9-17 17:11:54[/mw_shl_code]



暂时解除



建立防火墙规则放行(允许)

通信记录:

[mw_shl_code=css,true]2016-9-17 17:16:03        规则允许的通信        0.0.0.0:1135        222.186.60.107:80        TCP        允许 KMS_5053_1.exe 通信(5)        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond
2016-9-17 17:16:03        规则允许的通信        0.0.0.0:1133        222.186.60.107:80        TCP        允许 KMS_5053_1.exe 通信(5)        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond
2016-9-17 17:15:37        规则允许的通信        0.0.0.0:1129        211.144.95.52:80        TCP        允许 KMS_5053_1.exe 通信(4)        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond
2016-9-17 17:15:22        规则允许的通信        0.0.0.0:1128        115.29.43.233:18818        UDP        允许 KMS_5053_1.exe 通信(3)        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond
2016-9-17 17:14:58        规则允许的通信        0.0.0.0:1126        123.125.29.252:80        TCP        允许 KMS_5053_1.exe 通信(2)        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond
2016-9-17 17:14:49        规则允许的通信        0.0.0.0:1125        111.161.111.28:80        TCP        允许 KMS_5053_1.exe 通信        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond[/mw_shl_code]


本帖最后由 fireherman 于 2016-9-17 17:27 编辑

ESET-NOD32 ESS 8

下载马上 kill(pup)

[mw_shl_code=css,true]2016-9-17 17:11:55        文件系统实时防护        文件        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        Win32/HackTool.KMSAuto.F 潜在的不安全应用程序        已删除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        8B76B2BA6617E137FE62B6874D3D8FC5651AC03B        2016-9-17 17:11:54[/mw_shl_code]






暂时解除



建立防火墙规则放行(允许)

通信记录:

[mw_shl_code=css,true]2016-9-17 17:16:03        规则允许的通信        0.0.0.0:1135        222.186.60.107:80        TCP        允许 KMS_5053_1.exe 通信(5)        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond
2016-9-17 17:16:03        规则允许的通信        0.0.0.0:1133        222.186.60.107:80        TCP        允许 KMS_5053_1.exe 通信(5)        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond
2016-9-17 17:15:37        规则允许的通信        0.0.0.0:1129        211.144.95.52:80        TCP        允许 KMS_5053_1.exe 通信(4)        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond
2016-9-17 17:15:22        规则允许的通信        0.0.0.0:1128        115.29.43.233:18818        UDP        允许 KMS_5053_1.exe 通信(3)        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond
2016-9-17 17:14:58        规则允许的通信        0.0.0.0:1126        123.125.29.252:80        TCP        允许 KMS_5053_1.exe 通信(2)        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond
2016-9-17 17:14:49        规则允许的通信        0.0.0.0:1125        111.161.111.28:80        TCP        允许 KMS_5053_1.exe 通信        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond[/mw_shl_code]








好戏来了。

激活完毕,强制系统重启。

[mw_shl_code=css,true]2016-9-17 17:16:03        http://pz.w7q.net/mm/qd/instat.p ... 5a5c294ea8962722b59        被内部黑名单阻止        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond        222.186.60.107      
2016-9-17 17:16:03        http://pz.w7q.net/mm2/up/modup.p ... 4ba87b88d530c9369b0        被内部黑名单阻止        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond        222.186.60.107      
2016-9-17 17:15:37        http://inapi.w7q.net/index.php?e ... sS4IJTsVMRWRZzBin5T        被内部黑名单阻止        E:\VirZ\KMS10.xp510.com\KMS_5053_1.exe        RAYMOND-9B1A7AC\Raymond        211.144.95.52[/mw_shl_code]



估计又是浏览器首页劫持之类的东西。

卡巴报Trojan-Ransom.Win32.Blocker.ihrn


这已不是普通的伪小马激活KMS10了吧……

https://bbs.kafan.cn/thread-2057086-1-1.html



推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

本文链接:https://hqyman.cn/post/5810.html 非本站原创文章欢迎转载,原创文章需保留本站地址!

分享到:
打赏





休息一下~~


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

请先 登录 再评论,若不是会员请先 注册
51La

您的IP地址是: