应该是内网一台机器上的U盘病毒

显示全部楼层 · 发表于 2017-6-15 11:42:27

本帖最后由萧逆水于 2017-6-15 12:00 编辑

办公室对面姐姐的电脑上的

每次U盘插上去盘里的文件夹都会被加上系统文件和隐藏属性，然后生成指向这个exe的快捷方式文件夹，我把被感染的U盘再插到自己装NS的笔记本上时候之前自动防护会直接秒杀然后我也就没在在意了，但是最近一次插上去没有反应，然后我又手滑点开了一个快捷方式，结果这货居然运行了，于是我赶紧开任务管理器手动结束了进程……过了一会Sonar报了可疑，很奇怪啊NS这个防御机制，现在心里总怀疑自己中毒了

有大神来分析一下这货的动作咩……为什么监控之前会直接阻止现在运行了都没阻止……目前我再测试又可以直接秒了，混乱……

以前监控杀掉的记录：

昨天运行之后我手动结束后sonar报可疑的截图：

现在监控又奇妙的恢复了工作:

样本：（刚密码好像没加重传一下）

显示全部楼层 · 发表于 2017-6-15 11:52:20

本帖最后由 tihs 于 2017-6-15 12:04 编辑

卡巴启发

看VT上报的，应该是Dorkbot、Zbot，国外流行病毒

显示全部楼层 · 发表于 2017-6-15 11:52:27

本帖最后由 schumi小粉于 2017-6-15 12:06 编辑

无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... DM4NzY4M3wyMDkzMzAx

原因:

对象感染源 HEUR:Trojan.Win32.Generic
http://www.tcasoft.com/tcaCloudP ... 5589e429aae&sk=

显示全部楼层 · 发表于 2017-6-15 11:54:00

Dr.web

详细信息：
对象： e621ca05.exe
威胁： BackDoor.IRC.Bot.884
操作：已隔离

显示全部楼层 · 发表于 2017-6-15 12:13:25

毒霸
[mw_shl_code=css,true]扫描时间：[2017-06-15 12:12:47]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-06-15 12:12:56]
威胁：f:\浏览器下载\e621ca05\e621ca05.exe
类型：win32.troj.injector.(kcloud)
处理方式：删除

[/mw_shl_code]

显示全部楼层 · 发表于 2017-6-15 12:20:06

Panda - 監控報Bck/Qbot.AO

显示全部楼层 · 发表于 2017-6-15 12:50:52

ESET：killed.

Win32/Dorkbot.B

Backdoor，楼主要小心喽

显示全部楼层 · 发表于 2017-6-15 13:05:25

显示全部楼层 · 发表于 2017-6-15 13:39:29

cylance kill

显示全部楼层 · 发表于 2017-6-15 15:48:05

BD:Gen:Variant.Kazy.8502

[可疑文件] 应该是内网一台机器上的U盘病毒

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块