奇葩样本系列之二（删除文件+弹窗？）【鼓励双击得惊喜】

Qutianshang

电脑发烧友 发表于 2017-7-6 14:51
，我这里一大堆删文件的行为，这个有反虚拟机

我这也是虚拟机啊，不过我系统是8.1，会不会与这个有关。对了，你看弹窗显示拒绝访问，不会是系统保护其作用了。系统或者火绒，阻止删除核心文件？

ziyerain2015

扫描
双击跳出一堆框，删除XXXXXXXX都是拒绝访问
只能强行从新启动虚拟机了....而且SECUREAPLUS没跳出来......真垃圾

swizzer

好简易的病毒~
2017/7/6 星期四 17:32:06    创建新进程    阻止
进程: d:\aqrtarea\virus\删除文件弹窗\删除文件弹窗.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c del /f /s /q c:\Program Files
规则: [应用程序组]『询问』病毒测试

2017/7/6 星期四 17:32:07    创建新进程    阻止
进程: d:\aqrtarea\virus\删除文件弹窗\删除文件弹窗.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c del /f /s /q c:\windows
规则: [应用程序组]『询问』病毒测试

2017/7/6 星期四 17:32:08    创建新进程    阻止
进程: d:\aqrtarea\virus\删除文件弹窗\删除文件弹窗.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c del /f /s /q c:\Program Files (x86)
规则: [应用程序组]『询问』病毒测试

2017/7/6 星期四 17:32:12    结束其他进程    阻止
进程: d:\aqrtarea\virus\删除文件弹窗\删除文件弹窗.exe
目标: c:\windows\system32\cmd.exe
规则: [应用程序组]『询问』病毒测试

2017/7/6 星期四 17:32:14    创建新进程    阻止
进程: d:\aqrtarea\virus\删除文件弹窗\删除文件弹窗.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c del /f /s /q d:\*
规则: [应用程序组]『询问』病毒测试

2017/7/6 星期四 17:32:15    创建新进程    阻止
进程: d:\aqrtarea\virus\删除文件弹窗\删除文件弹窗.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c rd /s /q f:
规则: [应用程序组]『询问』病毒测试

2017/7/6 星期四 17:32:16    创建新进程    阻止
进程: d:\aqrtarea\virus\删除文件弹窗\删除文件弹窗.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c rd /s /q d:
规则: [应用程序组]『询问』病毒测试

2017/7/6 星期四 17:32:16    创建新进程    阻止
进程: d:\aqrtarea\virus\删除文件弹窗\删除文件弹窗.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c del /f /s /q f:\*
规则: [应用程序组]『询问』病毒测试

2017/7/6 星期四 17:32:17    创建新进程    阻止
进程: d:\aqrtarea\virus\删除文件弹窗\删除文件弹窗.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c rd /s /q q:
规则: [应用程序组]『询问』病毒测试

2017/7/6 星期四 17:32:19    创建新进程    阻止
进程: d:\aqrtarea\virus\删除文件弹窗\删除文件弹窗.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c del /f /s /q g:\*
规则: [应用程序组]『询问』病毒测试

aboringman

可以，这很强势，沙盘里双击都感觉到了可怕的威慑力，无数弹窗扑面而来，还是断电大法好。

这种样本还是少发的好，不然电脑会夭折的。

fever腾腾

引领四基生活 发表于 2017-7-6 11:44
费尔动态防御中

清除后黑屏

又一个测费尔的...动态交给你了~~

fever腾腾

引领四基生活 发表于 2017-7-6 11:44
费尔动态防御中

清除后黑屏

重启之后呢？

引领五基生活

fever腾腾 发表于 2017-7-6 19:42
重启之后呢？

重启后正常

胖福

双击诺顿被过掉！

，就一个.

还是凶

Report for - Quick Heal Virus Protection
Friday, 07 July, 2017, Time, 08:42:16
Quick Heal Version - 17.00
Virus database - 06 July 2017

-------------------------------------------------------------------------------------------
Detected: Trojan.Flystudio.100458 in
D:\360极速浏览器下载\删除文件弹窗病毒.exe
Action taken: Repaired

饭巴拉

解压密码呢