搜索
查看: 1167|回复: 9
收起左侧

[可疑文件] CMD病毒求分析

[复制链接]
dyzjzb
发表于 2017-10-8 23:15:42 | 显示全部楼层 |阅读模式
请朋友们分析下。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
DF快递
发表于 2017-10-8 23:16:41 | 显示全部楼层
avast miss
心醉咖啡
发表于 2017-10-9 01:08:07 | 显示全部楼层
管家扫描miss
zst470396853
发表于 2017-10-9 12:52:18 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
logic337
发表于 2017-10-9 13:22:05 | 显示全部楼层
360kill
和泉纱雾
发表于 2017-10-9 15:31:54 | 显示全部楼层




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
欧阳宣
发表于 2017-10-9 15:33:08 | 显示全部楼层
双击跑过了一串东西看不清,然后自己退出了。
左手
发表于 2017-10-9 21:25:34 | 显示全部楼层
[mw_shl_code=css,true]2017-10-9 21:23:53    创建文件 风险提示:低风险    允许
进程: c:\program files\winrar\winrar.exe
目标: C:\Documents and Settings\Administrator\桌面\unlock.cmd
规则: [应用程序]?* -> [文件]c:\documents and settings\*\桌面\*; *.cmd

2017-10-9 21:24:51    创建新进程 风险提示:未知    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c ""C:\Documents and Settings\Administrator\桌面\unlock.cmd" "
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]→a002_《不受信任组》_潜在不受欢迎的木马病毒 -> [应用程序]*\cmd.exe

2017-10-9 21:25:03    创建文件 风险提示:低风险    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents
规则: [应用程序]?:\windows\system32\cmd.exe -> [文件]*

2017-10-9 21:25:03    创建新进程 风险提示:未知    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]→a999_√★《临时规则_安装模式》★√ -> [应用程序]c:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\conime.exe

2017-10-9 21:25:12    创建新进程 风险提示:未知    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\wscript.exe
命令行: wscript /b /e:jscript \Documents and Settings\Administrator\tt.txt
规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe

[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sanhu35
发表于 2017-10-10 23:24:37 | 显示全部楼层







本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
和泉纱雾
发表于 2017-10-11 11:03:36 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-12-12 03:02 , Processed in 0.049080 second(s), 4 queries , MemCached On.

快速回复 返回顶部 返回列表