2.exe

显示全部楼层 · 发表于 2017-8-29 12:22:16

infected

https://www.tcasoft.com:8443/tca ... aa3116f3069&sk=

显示全部楼层 · 发表于 2017-8-29 12:52:44

显示全部楼层 · 发表于 2017-8-29 13:04:37

卡巴 KILL

显示全部楼层 · 发表于 2017-8-29 13:22:32

360

显示全部楼层 · 发表于 2017-8-29 13:47:04

驱动还是调用别人的......，这两个驱动的作者我以前就认识了

显示全部楼层 · 发表于 2017-8-29 14:05:49

BDTS扫描放过
你也用花瓣啊

显示全部楼层 · 发表于 2017-8-29 14:09:12

显示全部楼层 · 发表于 2017-8-29 15:45:38

cylance kill

显示全部楼层 · 发表于 2017-8-29 15:55:03

2017-8-29 15:54:33 创建文件危险等级:低允许
进程: c:\documents and settings\administrator\桌面\2.exe
目标: C:\Documents and Settings\Administrator\桌面\Hook.dll
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\桌面\*

2017-8-29 15:54:42 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff
值: 0x00000001(1)
规则: [注册表组]r111_低优先询问 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer; no*

2017-8-29 15:54:42 删除注册表值危险等级:敏感阻止并结束进程
进程: c:\documents and settings\administrator\桌面\2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{36FC9E60-C465-11CF-8056-444553540000}
规则: [应用程序]* -> [注册表]*\SYSTEM\*ControlSet*\Control\SafeBoot\*

显示全部楼层 · 发表于 2017-8-29 15:56:21

[病毒样本] 2.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源