搜索
查看: 1912|回复: 13
收起左侧

[病毒样本] 见过最可爱一个病毒

[复制链接]
小炜
发表于 2017-8-25 18:38:19 | 显示全部楼层 |阅读模式
如题

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小炜
 楼主| 发表于 2017-8-25 18:38:44 | 显示全部楼层
需要管理员权限
pal家族
发表于 2017-8-25 18:44:51 | 显示全部楼层
本帖最后由 pal家族 于 2017-8-25 18:46 编辑

Windows 正版验证实用程序
版本:V1.4.0.208

你好!我们注意到你使用的Windows操作系统不是正版!
你知道么?使用正版的Windows操作系统能更加有效地保障您的数据安全,同时可享有Microsoft技术支持!
请务必到微软官方网站购买正版的Windows许可!






这个算是幼儿园作品吧!
小炜
 楼主| 发表于 2017-8-25 18:48:22 来自手机 | 显示全部楼层
pal家族 发表于 2017-8-25 18:44
Windows 正版验证实用程序
版本:V1.4.0.208


我把管理员权限给去掉了,要不然系统就变成没激活的了
pal家族
发表于 2017-8-25 18:49:34 | 显示全部楼层
本帖最后由 pal家族 于 2017-8-25 18:59 编辑
小炜 发表于 2017-8-25 18:48
我把管理员权限给去掉了,要不然系统就变成没激活的了

然后我又听了一遍嘲笑鸟的叫声
Let's paly the Hunger Games
zst470396853
发表于 2017-8-25 20:44:54 | 显示全部楼层
360  miss
左手
发表于 2017-8-25 21:09:36 | 显示全部楼层
2017-8-25 21:08:04    修改注册表值 风险级别:未知    阻止
进程: c:\program files\winrar\winrar.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]?:\program files\*\*.exe -> [注册表组]阻止_优先黑名单

2017-8-25 21:08:30    创建新进程 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\us.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c md lion..\
规则: [应用程序]* -> [子应用程序]→a002_《不受信任组》_潜在不受欢迎的木马病毒 -> [应用程序]*\cmd.exe

2017-8-25 21:08:30    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\us.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]??\?* -> [子应用程序]c:\windows\system32\conime.exe

2017-8-25 21:08:30    修改注册表值 风险级别:未知    阻止
进程: d:\program files\fscapture8.4_chs\fscapture.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\NetHood
值: C:\Documents and Settings\Administrator\NetHood
规则: [应用程序组]→a080_★★★【一般加至该组《常用的程序和游戏》】★★★ -> [注册表组]阻止_优先黑名单

2017-8-25 21:08:30    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\us.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c cls
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

2017-8-25 21:08:30    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\us.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c cls
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

2017-8-25 21:08:30    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\us.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c slmgr.vbs -upk
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

2017-8-25 21:08:30    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\us.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c slmgr.vbs -upk
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

2017-8-25 21:08:47    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\us.exe
目标: C:\windows\fixau.sys
规则: [应用程序]?:\*\*\*\* -> [文件组]{③中防御模式}f260_①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.sys

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ziyerain2015
发表于 2017-8-25 22:36:57 | 显示全部楼层
HitmanPro
Malwarebytes
MISS MISS
专业路过
发表于 2017-8-26 23:03:29 | 显示全部楼层
00401050   > /C600 00       MOV BYTE PTR DS:[EAX],0
00401053   . |40            INC EAX
00401054   .^\EB FA         JMP SHORT Virus.00401050

不是故意的吧
小炜
 楼主| 发表于 2017-8-27 13:16:17 来自手机 | 显示全部楼层
专业路过 发表于 2017-8-26 23:03
00401050   > /C600 00       MOV BYTE PTR DS:[EAX],0
00401053   . |40            INC EAX
00401054   ...

这是什么意思
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-11-24 04:31 , Processed in 0.041654 second(s), 3 queries , MemCached On.

快速回复 返回顶部 返回列表