doc000273171618953760136.vbs

Dolby123

CFW 沙盒，防火墙拦截

，就一个.

无法运行

lx02611 发表于 2017-7-20 19:54
这英语也是够牛 没谁了...

哈哈哈哈，看他回复。。。

RUAOT

芬氏科技 fs-s kill

ShirahimeKanata

Dolby123 发表于 2017-7-20 22:53
CFW 沙盒，防火墙拦截

小a搭配毛豆没问题吗？

XZ8SM7Sx0bVkoUV

火绒kill

浅暮、浅离

小蜘蛛扫描MISS！！！

PeepingTom

这一个病独写的比不上Petya里靣的perfc.dat

1. 
   
2. wsprintfW(&Name, L"\\\\%s\\admin$", a1);
   
3. NetResource.dwScope = 0;
   
4. memset(&NetResource dwType, 0, 0x1Cu);
   
5. NetResource.1pRemoteName = &Name;
   
6. NetResource.dwType = 1;
   
7. get_current_module_name_convert_tows(&v23);
   
8. wsprintfW(&FileName, L"\\\\%ws\\admin$\\%ws", a1, &v23);
   
9. while (  1  )
   
10. {
    
11.    pszPath = 0;
    
12.    v11 = v4;
    
13.    v18 = WNetAddConnection2W(&NetResource, 1pPassword, 1pUserName, 0);
    
14.    wsprintfW(&pszPath, L"\\\\%ws\\admin$\\%ws", a1, &v23);
    
15.    v5 = PathFindExtentionW(&pszPath);
    
16.    if ( v5 )
    
17.    {
    
18.      *v5 = 0;
    
19.      if ( PathFileExistsW(&pszPath) )
    
20.      {
    
21.         v13 = 1;
    
22.         goto exit;
    
23.       }
    
24.       dwErrCode = GetLastError();
    
25.     }

复制代码

沒用到 WMSysPr9.prx

solstice1988

毛豆IS AV MISS，已上报。沙盘11楼已测

胖福

文件名: doc000273171618953760136.vbs
威胁名称: VBS.Downloader.B完整路径: f:\norton样本\sonar漏检\临时收集\doc000273171618953760136.vbs

____________________________

____________________________


在电脑上 
2017-7-21 ( 11:54:15 )

上次使用时间 
2017-7-21 ( 11:56:16 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


doc000273171618953760136.vbs 威胁名称: VBS.Downloader.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
doc000273171618953760136.vbs

____________________________

文件操作

受感染文件: f:\norton样本\sonar漏检\临时收集\ doc000273171618953760136.vbs 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1500609239 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
____________________________


文件指纹 - SHA:
05e9e26f647fd9ee28aa96f876c794c95a7ee386dbba0679cd13145e2f1ffa74
文件指纹 - MD5:
c98f9ac1f5928e61debd2aecb0b1c373