吧友福利

显示全部楼层 · 发表于 2015-1-14 14:28:30

本帖最后由幽冥の龙于 2015-1-14 14:33 编辑

lixihong10 发表于 2015-1-14 14:13
我说怎么回事，下载的是另一个样本。。。。。

我是在虚拟机里面开严格防护测试火绒的，格盘没拦截是不 ...

这个改密码的样本本来就没联网行为啊。。

个人规则下的部分行为（改密码不知道为什么日志里没记录- -）
[mw_shl_code=html,true]操作程序：C:\Users\Test\Desktop\测试\吧友福利 (1)\吧友福利.exe
触犯规则：发现程序在以下目录创建，是否允许？
用户操作：已忽略
操作类型：创建
操作文件：C:\__tmp_rar_sfx_access_check_654314

操作程序：C:\Users\Test\Desktop\测试\吧友福利 (1)\吧友福利.exe
触犯规则：发现读取批处理文件，如不信任请阻止！
用户操作：已忽略
操作类型：读取
操作文件：C:\1.bat

操作程序：C:\Users\Test\Desktop\测试\吧友福利 (1)\吧友福利.exe
触犯规则：发现读取批处理文件，如不信任请阻止！
用户操作：已忽略
操作类型：读取
操作文件：C:\1.bat

操作程序：C:\Windows\System32\dllhost.exe
触犯规则：发现程序在以下目录创建，是否允许？
用户操作：已忽略
操作类型：创建
操作文件：C:\Users\Test\AppData\Local\GDIPFONTCACHEV1.DAT

操作程序：C:\Windows\System32\mshta.exe
触犯规则：发现读取批处理文件，如不信任请阻止！
用户操作：已忽略
操作类型：读取
操作文件：C:\1.bat

操作程序：C:\Windows\System32\mshta.exe
触犯规则：发现读取批处理文件，如不信任请阻止！
用户操作：已忽略
操作类型：读取
操作文件：C:\1.bat

操作程序：C:\Windows\System32\mshta.exe
触犯规则：发现读取批处理文件，如不信任请阻止！
用户操作：已忽略
操作类型：读取
操作文件：C:\1.bat

操作程序：C:\Windows\System32\attrib.exe
触犯规则：发现读取批处理文件，如不信任请阻止！
用户操作：已忽略
操作类型：读取
操作文件：C:\1.bat

风险进程：C:\Windows\System32\net.exe
风险动作：工具程序使用
用户操作：已忽略
目标：C:\Windows\System32\net.exe

风险进程：C:\Windows\System32\net.exe
风险动作：工具程序使用
用户操作：已忽略
目标：C:\Windows\System32\net.exe

风险进程：C:\Windows\System32\net.exe
风险动作：工具程序使用
用户操作：已忽略
目标：C:\Windows\System32\net.exe

风险进程：C:\Windows\System32\net.exe
风险动作：工具程序使用
用户操作：已忽略
目标：C:\Windows\System32\net.exe

操作程序：C:\1.bat wkdxz
触犯规则：电脑即将关机，是否允许？
用户操作：已阻止
操作类型：执行
操作文件：C:\Windows\System32\shutdown.exe

病毒名：BEHAV:Trojan/Ransom.B
文件路径：C:\1.bat wkdxz
用户操作：已清除
操作了文件:
操作了注册表键:
操作了注册表值:
[/mw_shl_code]

显示全部楼层 · 发表于 2015-1-14 14:29:04

显示全部楼层 · 发表于 2015-1-14 14:29:08

好压KILL

EAV火绒扫描MISS

显示全部楼层 · 发表于 2015-1-14 14:30:38

y3312068 发表于 2015-1-14 13:25
格盘没着，听你们的哭了，我靠

DEF被格了！

显示全部楼层 · 发表于 2015-1-14 14:32:35

胖福发表于 2015-1-14 14:30
DEF被格了！

你也着了？那个死逼啊

显示全部楼层 · 发表于 2015-1-14 14:36:36

幽冥の龙发表于 2015-1-14 14:28
这个改密码的样本本来就没联网行为啊。。

个人规则下的部分行为（改密码不知道为什么日志里没记录- ...

好吧，你是写了规则的，我用的是官网直接下载的然后开启严格保护。

显示全部楼层 · 发表于 2015-1-14 14:40:01

lixihong10 发表于 2015-1-14 14:36
好吧，你是写了规则的，我用的是官网直接下载的然后开启严格保护。

没自定义也有主防啊
net工具是严格防护自带的

显示全部楼层 · 发表于 2015-1-14 15:17:33

2个都拦截了，可惜修改文件属性没有拦截

显示全部楼层 · 发表于 2015-1-14 15:38:36

vm001 发表于 2015-1-14 15:17
2个都拦截了，可惜修改文件属性没有拦截

你试试看360TS能拦截不

显示全部楼层 · 发表于 2015-1-14 15:49:04

Symantec. 发表于 2015-1-14 15:38
你试试看360TS能拦截不

不认识繁体字

[病毒样本] 吧友福利

本帖子中包含更多资源

本帖子中包含更多资源