搜索
12
返回列表 发新帖
楼主: petr0vic
收起左侧

[病毒样本] Cerber(17.10.09)

[复制链接]
zst470396853
发表于 2017-10-9 18:34:51 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
左手
发表于 2017-10-9 21:33:30 | 显示全部楼层
[mw_shl_code=css,true]2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-10-9 21:31:55    读文件夹 风险提示:低风险    允许
进程: c:\documents and settings\administrator\桌面\5.exe
目标: C:\a
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\; ?

2017-10-9 21:32:06    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\opt321
值: C:\Documents and Settings\Administrator\桌面\5.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
2017-10-9 21:32:44    修改文件 风险提示:敏感    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\5.exe
目标: C:\Documents and Settings\Administrator\My Documents\Downloads\2017补报 7份.xlsx
规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f999_低优先_询问桌面/菜单 -> [文件]c:\documents and settings\*\downloads

[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2017-10-9 21:43:06 | 显示全部楼层
WIEP KILLED
和泉纱雾
发表于 2017-10-9 23:19:26 | 显示全部楼层


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
c68111c
发表于 2017-10-10 13:25:40 | 显示全部楼层
WD

Trojan:Win32/Vigorf.A
DF快递
发表于 2017-10-10 22:41:39 | 显示全部楼层
avast kill
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-10-24 10:10 , Processed in 0.038702 second(s), 4 queries , MemCached On.

快速回复 返回顶部 返回列表