求帮测，朋友给的病毒

显示全部楼层 · 发表于 2017-8-24 17:20:04

https://share.weiyun.com/7962add3c7199aa934b6ed001e44ba7d
这毒还请大神测下

显示全部楼层 · 发表于 2017-8-24 17:27:54

本帖最后由 tihs 于 2017-8-24 17:32 编辑

drweb miss虚拟机运行直接关机？什么东西
等楼下测行为吧

显示全部楼层 · 发表于 2017-8-24 17:36:34

下完就报了

显示全部楼层 · 发表于 2017-8-24 17:37:27

本帖最后由学雷锋做人于 2017-8-24 17:38 编辑

说实话，挺无聊的，小学生水平
[mw_shl_code=css,true]17:35:43[1]：(允许)程序启动：File_Analysis 行为记录成功开启规则版本：1.6.0.0

17:35:43[2]：(允许)获取文件属性：C:\Users\leifeng\AppData\Roaming

17:35:43[3]：(允许)读取文件：C:\Windows\Fonts\staticcache.dat    访问权限：-2147483648

17:35:43[4]：(允许)时间操作：设置定时器(一)    时间间隔：1000ms

17:35:43[5]：(阻止)内核操作：提升进程权限

17:35:43[6]：(允许)时间操作：设置定时器(一)    时间间隔：100ms

17:35:44[8]：(阻止)内核操作：提升进程权限

17:35:44[9]：(阻止)系统操作：关闭系统

17:35:45[10]：(允许)时间操作：设置定时器(一)    时间间隔：100ms

17:35:45[11]：(允许)打开内核对象：\\.\Global\hgfs(物理设备)

17:35:45[15]：(允许)打开内核对象：\\.\PIPE\wkssvc(物理设备)

17:35:45[16]：(允许)打开内核对象：\\.\PIPE\DAV RPC SERVICE(物理设备)

17:35:45[17]：(允许)打开内核对象：\\.\H:(物理设备)

17:35:45[18]：(允许)读取文件：C:\Windows\Registration\R000000000006.clb    访问权限：-2147483648

17:35:45[19]：(允许)读取文件：C:\Windows\system32\rsaenh.dll    访问权限：-2147483648

17:35:45[20]：(阻止)创建进程： dfrg.msc-

17:35:45[21]：(阻止)创建进程：net share c$ /del

17:35:45[22]：(阻止)创建进程：net user guest jinquandie

17:35:45[23]：(阻止)创建进程：net password

17:35:45[24]：(阻止)创建进程：iisreset /enable

17:35:45[25]：(阻止)创建进程：iisreset /rebootonerror

17:35:45[26]：(阻止)创建进程：net user 您的贪心太重 289121025 /add

17:35:45[27]：(阻止)创建进程：net user Forbidden /active:yes

17:35:45[28]：(阻止)创建进程：net localgroup Administrators Forbidden /add

17:35:45[29]：(阻止)创建进程：net user Administrator /active:no[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-24 17:38:10

本帖最后由 pal家族于 2017-8-24 17:44 编辑

作者小学没毕业？
这种东西都能拿出来

卡巴快捷键就可以了

显示全部楼层 · 发表于 2017-8-24 17:38:40

还想进虚拟机跑跑，结果刚下火绒kill
名字很吊

显示全部楼层 · 发表于 2017-8-24 17:43:02

Tmgr

显示全部楼层 · 发表于 2017-8-24 17:47:15

显示全部楼层 · 发表于 2017-8-24 19:37:48

miss

显示全部楼层 · 发表于 2017-8-24 20:18:32

本帖最后由 Dolby123 于 2017-8-24 20:19 编辑

BD 库

关闭实时监控，双击后拦截注入行为
behavior.codeinjector

[病毒样本] 求帮测，朋友给的病毒

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源