VBS/Kryptik.FL trojan

显示全部楼层 · 发表于 2016-5-8 16:02:06

【1】2016-05-08 15:57:13,系统防护,自定义防护,explorer.exe触犯 , 已阻止

操作进程：C:\WINDOWS\explorer.exe
触犯规则：【应用程序保护秒杀规则】危险程序/文件禁运
操作类型：执行
C:\WINDOWS\system32\wscript.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-05-08 15:57:13,系统防护,自定义防护,explorer.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\WINDOWS\explorer.exe
触犯规则：【文件保护秒杀规则】黑名单01
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Recent\q.vbs.lnk
用户操作：已阻止
第二个和第一个差不多。

显示全部楼层 · 发表于 2016-5-8 17:24:34

第二个双击衍生物入库

显示全部楼层 · 发表于 2016-5-8 21:40:46

ess
D:\desktop\新建压缩(zipped)文件夹 (2)\q.vbs - VBS/Kryptik.FL 特洛伊木马 - 通过删除清除
D:\desktop\新建压缩(zipped)文件夹 (2)\qq.vbs - VBS/TrojanDropper.Agent.NDD 特洛伊木马 - 通过删除清除

显示全部楼层 · 发表于 2016-5-8 21:46:04

类别: 特洛伊木马植入程序

描述: 这个程序很危险，而且安装其他程序。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\Nelum\Downloads\Compressed\新建压缩(zipped)文件夹\qq.vbs

联机获取此项的详细信息。

类别: 工具

描述: 这个程序用于创建病毒、蠕虫或其他恶意软件。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\Nelum\Downloads\Compressed\新建压缩(zipped)文件夹 (2)\q.vbs

联机获取此项的详细信息。

显示全部楼层 · 发表于 2016-5-9 13:46:21

微软

C:\Users\XuanXia\Desktop\????(zipped)??? (2)\q.vbs Infected: VirTool:VBS/Obfuscator.U
C:\Users\XuanXia\Desktop\????(zipped)??? (2)\qq.vbs Infected: TrojanDropper:VBS/Twexag.A

[病毒样本] VBS/Kryptik.FL trojan

本帖子中包含更多资源

浏览过的版块