有个优盘小病毒，360不联网不杀，公司局域网总是杀不干净

显示全部楼层 · 发表于 2017-9-9 23:28:15

本帖最后由左手于 2017-9-16 07:53 编辑

[mw_shl_code=css,true]2017/9/9 星期六 23:27:18 创建文件危险等级:低阻止
进程: c:\users\administrator\desktop\1\1.exe
目标: C:\Windows\system32\exe8A35.tmp
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f308_受保护的多级目录文件

2017/9/9 星期六 23:27:31 创建文件危险等级:低允许
进程: c:\users\administrator\desktop\1\1.exe
目标: C:\Users\Administrator\AppData\Roaming\exe8A36.tmp
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《写入》f080_程序appdata

2017/9/9 星期六 23:27:31 修改注册表值危险等级:敏感阻止并结束进程
进程: c:\users\administrator\desktop\1\1.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\UncheckedValue
值: 0x00000001(1)
规则: [应用程序]* -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt
2017/9/16 星期六 07:52:14 修改注册表值危险等级:敏感阻止并结束进程
进程: c:\users\administrator\desktop\1\1.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\UncheckedValue
值: 0x00000001(1)
规则: [应用程序]* -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt

2017/9/16 星期六 07:52:39 创建文件危险等级:低允许
进程: c:\users\administrator\desktop\1\1.exe
目标: C:\Windows\system32\exe61F6.tmp
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f300_允许修改的文件>a100 -> [文件]*; *.tmp
[/mw_shl_code]

显示全部楼层 · 发表于 2017-9-9 23:08:19

本帖最后由 WCMS 于 2017-9-9 23:09 编辑

SEP解压杀w32.sillyfdc，Worm VT https://www.virustotal.com/#/fil ... 8a129c078/detection 49/54

显示全部楼层 · 发表于 2017-9-9 22:59:21

心醉咖啡发表于 2017-9-9 22:56
管家

联网都能杀，就是个隐藏优盘文件夹的小病毒，但是在局域网里很顽固，断了网360就杀不了了

显示全部楼层 · 发表于 2017-9-9 22:56:08

管家

[病毒样本] 有个优盘小病毒，360不联网不杀，公司局域网总是杀不干净

本帖子中包含更多资源

本帖子中包含更多资源