楼主: windows7爱好者
收起左侧

[病毒样本] 5分钟前现抓,勒索软件(非cerber)

  [复制链接]
petr0vic
发表于 2017-1-13 04:26:44 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
540923555
发表于 2017-1-13 08:25:44 | 显示全部楼层
WD报HydraCrypt
僵尸爱上猫
发表于 2017-1-13 09:32:56 | 显示全部楼层
可疑文件: rad0355D.tmp.exe

风险: 高
路径: C:\Users\bull\Desktop\New folder\rad0355D.tmp.exe

详细信息
•    rad0355D.tmp.exe 程序试图修改用于在开机时启动程序的注册表设置 (\REGISTRY\USER\SANDBOX_BULL_TEST\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN)。
•    rad0355D.tmp.exe 程序试图随机复制 C:\SANDBOX\BULL\TEST\USER\ALL\SPY SECURITY SOFTWARE_C5D766C_CAA81F56.EXE。

修改的文件
•    C:\SANDBOX\BULL\TEST\USER\ALL\SPY SECURITY SOFTWARE_C5D766C_CAA81F56.EXE (created)
•    C:\Users\bull\Desktop\New folder\rad0355D.tmp.exe

修改的注册表
•    \REGISTRY\USER\SANDBOX_BULL_TEST\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN:Spy Security SoftWare (modified: old_value=, new_value ="C:\Users\bull\Desktop\New folder\rad0355D.tmp.exe"
•    \REGISTRY\USER\SANDBOX_BULL_TEST\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE:*Spy Security SoftWare (modified: old_value=, new_value ="C:\Users\bull\Desktop\New folder\rad0355D.tmp.exe"
•    \REGISTRY\USER\SANDBOX_BULL_TEST\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\SHELL:Spy Security SoftWareTEMP (modified: old_value=, new_value =C:\Users\bull\Desktop\New folder\rad0355D.tmp.exe
轩夏
发表于 2017-1-13 09:52:03 | 显示全部楼层
楼上测了~~
homier
发表于 2017-1-13 11:36:04 | 显示全部楼层
学雷锋做人 发表于 2017-1-12 23:25
基本上都报吧

跑了一下行为

你好,请问你这个行为监控是用的什么啊
学雷锋做人
发表于 2017-1-13 11:58:43 | 显示全部楼层
homier 发表于 2017-1-13 11:36
你好,请问你这个行为监控是用的什么啊

当然是自己写的了
homier
发表于 2017-1-13 12:01:52 | 显示全部楼层

就是你签名的,看到了,嘿嘿
jack518
发表于 2017-1-13 12:57:25 | 显示全部楼层
eset

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
往事不曾回忆
发表于 2017-1-13 13:05:23 | 显示全部楼层

请问下微点病毒库升级了吗。谢谢
k28113
发表于 2017-1-13 13:16:56 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 22:39 , Processed in 0.100450 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表