查看: 1197|回复: 7
收起左侧

[病毒样本] #1(17.8.23)

[复制链接]
petr0vic
发表于 2017-8-23 22:05:40 | 显示全部楼层 |阅读模式


infected

https://www.virustotal.com/en/fi ... 46613976f/analysis/

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
浅暮、浅离
发表于 2017-8-23 22:14:35 | 显示全部楼层
卡巴!!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zst470396853
发表于 2017-8-23 23:19:16 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ziyerain2015
发表于 2017-8-23 23:27:46 | 显示全部楼层
扫描双击

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
900703
发表于 2017-8-23 23:35:11 | 显示全部楼层
MAX 卡位
左手
发表于 2017-8-23 23:40:23 | 显示全部楼层
2017-8-23 23:37:42    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: C:\Documents and Settings\Administrator\Application Data\soft\winsoft.exe
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-8-23 23:37:42    修改注册表值 风险级别:未知    阻止
进程: d:\program files\fscapture8.4_chs\fscapture.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\NetHood
值: C:\Documents and Settings\Administrator\NetHood
规则: [应用程序组]→a080_★★★【一般加至该组《常用的程序和游戏》】★★★ -> [注册表组]阻止_优先黑名单

2017-8-23 23:37:42    创建新进程 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: c:\documents and settings\administrator\application data\soft\winsoft.exe
命令行: "C:\Documents and Settings\Administrator\Application Data\soft\winsoft.exe"
规则: [应用程序]??\?* -> [子应用程序]c:\documents and settings\*\application data\*\*.exe

2017-8-23 23:37:45    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\application data\soft\winsoft.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]?:\*\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-23 23:37:45    向其他进程复制句柄 风险级别:高    阻止
进程: c:\documents and settings\administrator\application data\soft\winsoft.exe
目标: c:\windows\explorer.exe
句柄: (Mutant) \BaseNamedObjects\{A1E289DC-D6CA-891C-C0A7-A6C03E7EC773}
规则: [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2017-8-23 23:37:45    向其他进程复制句柄 风险级别:高    阻止
进程: c:\documents and settings\administrator\application data\soft\winsoft.exe
目标: c:\windows\explorer.exe
句柄: (Event) 0x00000118
规则: [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2017-8-23 23:37:45    向其他进程复制句柄 风险级别:高    阻止
进程: c:\documents and settings\administrator\application data\soft\winsoft.exe
目标: c:\windows\explorer.exe
句柄: (Process) c:\documents and settings\administrator\application data\soft\winsoft.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2017-8-23 23:37:45    向其他进程复制句柄 风险级别:高    阻止
进程: c:\documents and settings\administrator\application data\soft\winsoft.exe
目标: c:\windows\explorer.exe
句柄: (Event) 0x00000110
规则: [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2017-8-23 23:37:45    向其他进程复制句柄 风险级别:高    阻止
进程: c:\documents and settings\administrator\application data\soft\winsoft.exe
目标: c:\windows\explorer.exe
句柄: (Event) 0x00000118
规则: [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2017-8-23 23:37:45    向其他进程复制句柄 风险级别:高    阻止
进程: c:\documents and settings\administrator\application data\soft\winsoft.exe
目标: c:\windows\explorer.exe
句柄: (Process) c:\documents and settings\administrator\application data\soft\winsoft.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2017-8-23 23:37:45    向其他进程复制句柄 风险级别:高    阻止
进程: c:\documents and settings\administrator\application data\soft\winsoft.exe
目标: c:\windows\explorer.exe
句柄: (Event) 0x00000110
规则: [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2017-8-23 23:37:45    修改其他进程的内存 风险级别:高    阻止并结束进程
进程: c:\documents and settings\administrator\application data\soft\winsoft.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]?:\windows\explorer.exe

2017-8-23 23:37:46    修改文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\tmp5fb4595d.bat
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.bat

2017-8-23 23:37:55    删除文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\tmp5fb4595d.bat
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.bat


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
819340
发表于 2017-8-24 08:29:52 | 显示全部楼层
管家MISS
a445441
发表于 2017-8-24 16:35:14 | 显示全部楼层
微点拦截
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 09:35 , Processed in 0.133246 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表