CryptoMix 3X

显示全部楼层 · 发表于 2017-1-11 12:39:09

本帖最后由 §夢非夢§ 于 2017-1-11 12:41 编辑

卡巴斯基全kill
360云查杀kill
360断网miss
360主防

显示全部楼层 · 发表于 2017-1-11 14:19:51

卡巴云杀
C:\Users\MSI\Desktop\CryptoMix\a.exe
UDS:DangerousObject.Multi.Generic
C:\Users\MSI\Desktop\CryptoMix\b.exe
UDS:DangerousObject.Multi.Generic
C:\Users\MSI\Desktop\CryptoMix\c.exe
UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2017-1-11 16:48:34

显示全部楼层 · 发表于 2017-1-11 17:10:43

petr0vic 发表于 2017-1-11 16:48

你有试过双击样本测试webroot那种特殊的回滚么

显示全部楼层 · 发表于 2017-1-11 18:08:52

卡巴杀

显示全部楼层 · 发表于 2017-2-10 21:41:32

2017/2/10 21:39:18 修改注册表值阻止
进程: c:\users\zheng\desktop\a.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Spy Security SoftWare
值: "C:\Users\zheng\Desktop\a.exe"
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_CURRENT_USER*

2017/2/10 21:39:18 修改文件阻止
进程: c:\users\zheng\desktop\a.exe
目标: C:\Users\zheng\ntuser.dat.LOG1
规则: [应用程序组]全局-命令行滤网《二道滤网》 ————！！20 -> [文件组]秒杀-重点保护 -> [文件]c:\users\*; ntuser.*

2017/2/10 21:39:18 修改注册表值阻止
进程: c:\users\zheng\desktop\a.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Spy Security SoftWare
值: "C:\Users\zheng\Desktop\a.exe"
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [应用程序]c:\users\zheng\desktop\a.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run; Spy Security SoftWare

2017/2/10 21:39:23 修改注册表值阻止
进程: c:\users\zheng\desktop\a.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*Spy Security SoftWare
值: "C:\Users\zheng\Desktop\a.exe"
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_CURRENT_USER*

2017/2/10 21:39:23 修改注册表值阻止
进程: c:\users\zheng\desktop\a.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*Spy Security SoftWare
值: "C:\Users\zheng\Desktop\a.exe"
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [应用程序]c:\users\zheng\desktop\a.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce; *Spy Security SoftWare

[病毒样本] CryptoMix 3X

本帖子中包含更多资源

本帖子中包含更多资源