查看: 1456|回复: 12
收起左侧

[病毒样本] Trickbot

[复制链接]
Dolby123
发表于 2017-8-24 21:01:09 | 显示全部楼层 |阅读模式
本帖最后由 Dolby123 于 2017-8-24 21:09 编辑

18/64
https://virustotal.com/#/file/f4 ... 19835df10/detection

evelinehalprin.nl/logo.png
europautoecole.com/logo.png









本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
浅暮、浅离
发表于 2017-8-24 21:04:43 | 显示全部楼层
老司机!!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
左手
发表于 2017-8-24 21:05:45 | 显示全部楼层
2017-8-24 21:04:50    创建文件夹 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\logo.rrr.exe
目标: C:\Documents and Settings\Administrator\Application Data\winapp
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-8-24 21:04:50    修改注册表值 风险级别:未知    阻止
进程: d:\program files\fscapture8.4_chs\fscapture.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序组]→a080_★★★【一般加至该组《常用的程序和游戏》】★★★ -> [注册表组]阻止_优先黑名单

2017-8-24 21:04:50    修改注册表值 风险级别:未知    阻止
进程: d:\program files\fscapture8.4_chs\fscapture.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\NetHood
值: C:\Documents and Settings\Administrator\NetHood
规则: [应用程序组]→a080_★★★【一般加至该组《常用的程序和游戏》】★★★ -> [注册表组]阻止_优先黑名单

2017-8-24 21:04:56    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\logo.rrr.exe
目标: C:\Documents and Settings\Administrator\Application Data\winapp\knfn.rrr.exe
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-8-24 21:05:01    创建新进程 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\logo.rrr.exe
目标: c:\documents and settings\administrator\application data\winapp\knfn.rrr.exe
命令行: "C:\Documents and Settings\Administrator\Application Data\winapp\knfn.rrr.exe"
规则: [应用程序]??\?* -> [子应用程序]c:\documents and settings\*\application data\*\*.exe

2017-8-24 21:05:01    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\application data\winapp\knfn.rrr.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序]?:\*\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-24 21:05:02    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\application data\winapp\knfn.rrr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]?:\*\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-24 21:05:02    加载动态链接库 风险级别:中    阻止
进程: c:\documents and settings\administrator\application data\winapp\knfn.rrr.exe
目标: c:\windows\system32\mstask.dll
规则: [应用程序]* -> [动态链接库]*\mstask.dll


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
电脑发烧友
发表于 2017-8-24 21:13:59 | 显示全部楼层
本来想测试VC的,AV居然杀了。



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ziyerain2015
发表于 2017-8-24 21:20:17 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
j2016
发表于 2017-8-24 23:43:52 | 显示全部楼层
avast 秒
我要打十個
发表于 2017-8-24 23:48:54 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
我要打十個
发表于 2017-8-24 23:50:03 | 显示全部楼层
电脑发烧友 发表于 2017-8-24 21:13
本来想测试VC的,AV居然杀了。

AV这个杀的有点牵强。
报的双后缀而已。
不过云倒是杀了。
zst470396853
发表于 2017-8-25 00:18:23 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2017-8-25 10:31:34 | 显示全部楼层
管家扫描miss
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 20:10 , Processed in 0.132700 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表