Ransom (17.05.19)

显示全部楼层 · 发表于 2017-5-20 14:24:27

asdx145266 发表于 2017-5-20 13:46
好奇怪，这次居然解压杀了，上午我实验的时候解压不杀的，扫描提示安全，然后我大约每隔10S？就双击一次 ...

不会，DrWeb的云是主防用的，不是云杀，也没有云拉黑，而且7楼的很早就杀了

显示全部楼层 · 发表于 2017-5-20 16:23:58

驭龙发表于 2017-5-20 14:24
不会，DrWeb的云是主防用的，不是云杀，也没有云拉黑，而且7楼的很早就杀了

。。。。，这个难道是区别对待

显示全部楼层 · 发表于 2017-5-20 16:33:57

本帖最后由 Agu 于 2017-5-20 16:41 编辑

petr0vic 发表于 2017-5-20 02:41
BIS 2017
ATC- Block

BD已入庫

AppCheck - 雙擊成功攔截並回滾

显示全部楼层 · 发表于 2017-5-20 16:41:05

asdx145266 发表于 2017-5-20 16:23
。。。。，这个难道是区别对待

应该是别的原因，我这里是实机扫描的

显示全部楼层 · 发表于 2017-5-20 16:57:45

驭龙发表于 2017-5-20 16:41
应该是别的原因，我这里是实机扫描的

原因这个我不会找（小白一枚）。。。
不过能杀就行了

显示全部楼层 · 发表于 2017-5-20 18:40:45

本帖最后由引领四基生活于 2017-5-20 18:43 编辑

huorong
[mw_shl_code=css,true]操作者：C:\Program Files\Bandizip\Bandizip.exe
病毒路径：C:\Users\admin\Downloads\Compressed\a\404.exe
病毒名称：HVM:Trojan/Injector.gen!A
病毒ID：CC4A875F53A5D678
用户操作：已忽略[/mw_shl_code]信任后双击

显示全部楼层 · 发表于 2017-5-20 19:39:15

comodo CIS10最新版扫描miss~~~~

显示全部楼层 · 发表于 2017-5-20 19:49:44

行为描述：修改原系统的EXE文件
详情信息：
C:\install.exe
C:\Python27\python.exe
C:\Python27\python2.7.exe
C:\Python27\python2.exe
C:\Python27\pythonw.exe
C:\Python27\pythonw2.7.exe
C:\Python27\pythonw2.exe
C:\Python27\w9xpopen.exe
行为描述：跨进程写入数据
详情信息：
TargetProcess = C:\Documents and Settings\Administrator\Local Settings\%temp%\****.exe, WriteAddress = 0x00400000, Size = 0x00000400
TargetProcess = C:\Documents and Settings\Administrator\Local Settings\%temp%\****.exe, WriteAddress = 0x00401000, Size = 0x0000fa00
TargetProcess = C:\Documents and Settings\Administrator\Local Settings\%temp%\****.exe, WriteAddress = 0x00411000, Size = 0x00005800
TargetProcess = C:\Documents and Settings\Administrator\Local Settings\%temp%\****.exe, WriteAddress = 0x00417000, Size = 0x00001400
TargetProcess = C:\Documents and Settings\Administrator\Local Settings\%temp%\****.exe, WriteAddress = 0x00423000, Size = 0x00002400
TargetProcess = C:\Documents and Settings\Administrator\Local Settings\%temp%\****.exe, WriteAddress = 0x7ffd5008, Size = 0x00000004
行为描述：修改敏感的系统文件
详情信息：
C:\boot.ini ---> Offset = 0
C:\boot.ini ---> Offset = 224
C:\boot.ini ---> Offset = 256
行为描述：设置线程上下文
详情信息：
C:\Documents and Settings\Administrator\Local Settings\%temp%\****.exe

显示全部楼层 · 发表于 2017-5-20 20:16:32

古琴余韵发表于 2017-5-20 19:39
comodo CIS10最新版扫描miss~~~~

ccav沙盒里跑了半个小时，viruscope引擎报毒

显示全部楼层 · 发表于 2017-5-20 23:44:03

[病毒样本] Ransom (17.05.19)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源