#5 (17.02.01)

275751198

360杀毒扫描日志

病毒库版本：
扫描时间：2017-02-01 14:59:33
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：5
项目总数：4
清除项目数：4

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
D:\360安全浏览器下载\5


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\360安全浏览器下载\5\1.exe        HEUR/QVM15.0.DCDF.Malware.Gen        已删除
D:\360安全浏览器下载\5\kovter.exe        HEUR/QVM20.1.E4B8.Malware.Gen        已删除
D:\360安全浏览器下载\5\3.js        virus.js.qexvmc.1080        已删除
D:\360安全浏览器下载\5\4.js        virus.js.qexvmc.1        已删除

275751198

剩余一个也入库
类型：
感染型病毒(Win32/Trojan.b2d)

描述：
感染型病毒(Win32/Trojan.b2d)

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
8a5a93118c720d02cfe22c90006a45fd

Eset小粉絲

捕殺一個

[mw_shl_code=css,true]
Type:        File
Source:        C:\Users\Ivan\Downloads\5\2.exe
Status:        Infected
Quarantine object:        30a31523.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.160
Virus definition file:        8.12.150.228
Detection:        TR/AD.VBInject.13ef19 (Cloud)
Date/Time:        1/2/2017, 18:57[/mw_shl_code]

学雷锋做人

样本1.exe行为


样本2.exe行为

样本kovter.exe行为
[mw_shl_code=css,true]22:28:45(1)：(自动允许)读取文件：C:\Windows\Fonts\staticcache.dat     访问权限：-2147483648

22:28:46(2)：(自动允许)读取文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe     访问权限：-2147483648

22:28:46(3)：(自动允许)读取文件：C:\Windows\System32\mshta.exe     访问权限：-2147483648

22:28:46(4)：(阻止)创建\打开注册表项：576\y3QMZlLsm

22:28:46(5)：(自动允许)读取文件：c:\users\wang\desktop\file_safe\kovter.exe     访问权限：-2147483648

22:28:46(6)：(自动允许)读取文件：c:\users\wang\desktop\file_safe\kovter.exe     访问权限：-2147483648

22:28:46(7)：(阻止)创建\打开注册表项：576\kxizimjyk

22:28:46(8)：(阻止)创建\打开注册表项：576\kxizimjyk

22:28:46(9)：(阻止)删除注册表值：\FptUvZe

22:28:46(10)：(阻止)删除注册表值：\952e9Q

22:28:46(11)：(阻止)删除注册表键：\y3QMZlLsm

22:28:46(12)：(阻止)创建进程：regsvr32.exe

22:28:47(13)：(阻止)创建进程：C:\Windows\system32\regsvr32.exe     命令行："C:\Windows\system32\regsvr32.exe"

22:28:53(14)：(阻止)创建进程：explorer.exe

22:28:54(15)：(阻止)创建进程：C:\Windows\explorer.exe     命令行："C:\Windows\explorer.exe"[/mw_shl_code]

ELOHIM

学雷锋做人 发表于 2017-2-1 22:30
样本1.exe行为

请问大神，这个优于 process monitor 的地方是什么呀……

学雷锋做人

ELOHIM 发表于 2017-2-1 22:43
请问大神，这个优于 process monitor 的地方是什么呀……

不仅仅是能看到行为，还能保证在安全环境下不会中毒，在文件方面构建虚拟安全环境

ELOHIM

学雷锋做人 发表于 2017-2-1 22:45
不仅仅是能看到行为，还能保证在安全环境下不会中毒，在文件方面构建虚拟安全环境

原来如此。谢谢。

小飞侠.net

占位回家测试

heiguo

为什么看不到样本呢、

轩夏

MSE 断网
2.exe        Infected: VirTool:Win32/VBInject
3.js         Infected: TrojanDownloader:JS/Swabfex.P
4.js         Infected: TrojanDownloader:JS/Nemucod
kovter.exe   Infected: Trojan:Win32/Starter.P