样本×1

显示全部楼层 · 发表于 2015-8-9 13:00:12

本帖最后由电脑发烧友于 2015-8-9 13:05 编辑

火绒 KILL
双击测试：
主防不杀

操作程序：C:\Users\wuliao\Desktop\谷歌透视自瞄.vmp_猴岛论坛\谷歌透视自瞄.vmp.exe
触犯规则：★★极度危险★★可能导致无法开机，非系统程序建议立即结束进程
用户操作：已忽略
操作类型：写入
操作文件：C:\Windows\System32\WinLockDll.dll

操作程序：C:\Users\wuliao\Desktop\谷歌透视自瞄.vmp_猴岛论坛\谷歌透视自瞄.vmp.exe
触犯规则：★★高危★★可能造成系统异常甚至无法开机，建议立即阻止
用户操作：已阻止
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

风险进程：C:\Users\wuliao\Desktop\谷歌透视自瞄.vmp_猴岛论坛\谷歌透视自瞄.vmp.exe
风险动作：加载全局钩子
用户操作：已忽略
目标：C:\Windows\system32\WinLockDll.dll

风险进程：C:\Users\wuliao\Desktop\谷歌透视自瞄.vmp_猴岛论坛\谷歌透视自瞄.vmp.exe
风险动作：修改启动项
用户操作：已忽略
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\blue

操作程序：C:\Users\wuliao\Desktop\谷歌透视自瞄.vmp_猴岛论坛\谷歌透视自瞄.vmp.exe
触犯规则：开启可有效控制溢出漏洞，病毒，可能影响不常见的操作。
用户操作：已阻止
操作类型：读取
操作文件：C:\Users\wuliao\Desktop\谷歌透视自瞄.vmp_猴岛论坛\taskkill.exe

风险进程：C:\Users\wuliao\Desktop\谷歌透视自瞄.vmp_猴岛论坛\谷歌透视自瞄.vmp.exe
风险动作：修改系统时间
用户操作：结束进程
目标：

好像很厉害的样子

http://1000eb.com/1faco

显示全部楼层 · 发表于 2015-8-9 13:07:53

本帖最后由学雷锋做人于 2015-8-9 13:20 编辑

要不要@胖胖过来
这作者就是个新手，没啥亮点，写注册表禁你这个禁你那个

显示全部楼层 · 发表于 2015-8-9 13:09:32

学雷锋做人发表于 2015-8-9 13:07
要不要@胖胖过来

当然要

显示全部楼层 · 发表于 2015-8-9 13:11:41

显示全部楼层 · 发表于 2015-8-9 13:23:26

谷歌透视自瞄.vmp.exe - Win32/Disabler.NCE 特洛伊木马的变种

ESS-CH killed.

显示全部楼层 · 发表于 2015-8-9 13:25:00

@Qutianshang 胖胖驾到

显示全部楼层 · 发表于 2015-8-9 13:30:43

BAV Heur Killed

显示全部楼层 · 发表于 2015-8-9 13:53:04

kis kill

显示全部楼层 · 发表于 2015-8-9 13:56:08

G DATA miss

显示全部楼层 · 发表于 2015-8-9 13:56:24

感觉挺猛地样子

[病毒样本] 样本×1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块