注入一只

显示全部楼层 · 发表于 2016-3-6 18:30:43

ess9

显示全部楼层 · 发表于 2016-3-6 20:17:09

SEP扫描未报。

显示全部楼层 · 发表于 2016-3-6 21:23:35

[mw_shl_code=css,true]2016-3-6 21:22:55 修改其他进程的线程风险级别:高阻止
进程: c:\documents and settings\administrator\桌面\flash.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*\*document*

2016-3-6 21:22:55 修改其他进程的内存风险级别:高阻止
进程: c:\documents and settings\administrator\桌面\flash.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*\*document*

2016-3-6 21:22:55 结束其他进程的线程风险级别:高阻止
进程: c:\documents and settings\administrator\桌面\flash.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*\*document*

2016-3-6 21:22:55 创建新进程风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\flash.exe
目标: c:\windows\system32\svchost.exe
命令行: -k netsvcs
规则: [应用程序]?:\*\*\*\* -> [子应用程序]→终止_降权组件 -> [应用程序]*\svchost.exe
[/mw_shl_code]

显示全部楼层 · 发表于 2016-3-6 22:48:45

sep kill

显示全部楼层 · 发表于 2016-3-7 08:13:48

windows7爱好者发表于 2016-3-6 17:43
我：想看ATC
ATC:我肯定能杀

ATC

@230f4

显示全部楼层 · 发表于 2016-3-7 14:52:46

显示全部楼层 · 发表于 2016-3-7 14:56:32

显示全部楼层 · 发表于 2016-3-7 17:58:37

本帖最后由导演AZ 于 2016-3-7 18:10 编辑

请问这个注入是不是样本启动了explore进程然后将恶意代码放进去让explore完成恶意行为
两个explore 一个正常的一个被病毒启动加入了恶意代码

显示全部楼层 · 发表于 2016-3-7 21:03:29

显示全部楼层 · 发表于 2016-3-7 21:34:36

导演AZ 发表于 2016-3-7 17:58
请问这个注入是不是样本启动了explore进程然后将恶意代码放进去让explore完成恶意行为
两个explore 一 ...

被注入的explorer 执行svchost

[病毒样本] 注入一只

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源