查看: 2118|回复: 20
收起左侧

[病毒样本] 精睿 11月3号 092.vir

[复制链接]
ELOHIM
发表于 2017-11-5 14:16:34 | 显示全部楼层 |阅读模式

密码:infected

——————————————————————————
双击以后,等待很长时间,WIEP提示为密码窃取程序(PWS)。



CPU开始升高。
因为用的 受限用户 双击,当时并没有发现什么,也没有用任何监视工具。
打开dgbview以后,这货秒退。

再次打开 proexec,用管理员登录时提示被锁定。

等半小时那就……

30分钟以后,登录管理员查看日志,发现记录了大量的尝试登录管理员事件。

偶尔双击,希望大神别针对。
收获:没有权限是不行的,提权是迫切需要的。
密码这个东西,真的没有用吗?

双击样本,无异于让子弹在完整的鸡蛋内部爆炸,Boom!!!
一次炸不开两次,三次,慢慢尝试。
鸡蛋壳脆弱的保护功能,没有作用吗?
    看好你的鸡蛋。

这次双击让我感觉到很害怕。
做为一个资深小白,双击看看文件是什么的心理,又下去一些。
——————————————————————————
欢迎管理员密码为空的用户双击测试。
请提前穿好金钟罩,铁布衫,因为我不知道这个家伙拿到管理员权限以后会做什么。
这货的外链貌似是国外。

当然,你可以直接在管理员桌面双击。  
         看好你。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2017-11-5 14:24:31 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
和泉纱雾
发表于 2017-11-5 14:27:11 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Kaspersky用户
发表于 2017-11-5 14:35:19 | 显示全部楼层
AVAST网页防护阻止下载,不过你这个真心6
Jirehlov1234
发表于 2017-11-5 15:18:08 | 显示全部楼层
本帖最后由 Jirehlov1234 于 2017-11-5 17:26 编辑

BD扫描




在全排除文件夹内双击,ATD5秒内无动静。。。。。(顿时慌了),赶紧右键扫描并delete,BD提示需要重启清除。重启后提示:



防火墙好样的。。。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2017-11-5 15:31:01 | 显示全部楼层
楼主已经被wd搞得石乐志了。。。
Jerry.Lin
发表于 2017-11-5 15:57:59 | 显示全部楼层
火绒KILL
  1. 病毒库:2017/11/03 16:40
  2. 开始时间:2017/11/05 15:57
  3. 总计用时:00:00:01
  4. 扫描对象:1个
  5. 扫描文件:1个
  6. 发现风险:1个
  7. 已处理风险:1个
  8. 发现系统修复项:0个
  9. 处理系统修复项:0个

  10. 病毒详情

  11. 风险路径:C:\Users\USER\Downloads\Compressed\Virus Test\092\092.vir, 病毒名:Trojan/Generic!827FB17E3B7BE1EA, 病毒ID:[827fb17e3b7be1ea], 处理结果:已处理
复制代码
cemiko 该用户已被删除
发表于 2017-11-5 16:01:08 | 显示全部楼层
楼主大大,有个问题。 非admin的管理员账户,在开了UAC的情况下,双击不带UAC标志的程序,这时应该是在受限用户状态下运行的吧 我觉得大多数普通人估计都不太能接受标准账户。
ELOHIM
 楼主| 发表于 2017-11-5 16:20:12 | 显示全部楼层
Kaspersky用户 发表于 2017-11-5 14:35
AVAST网页防护阻止下载,不过你这个真心6


吓我一跳……
ELOHIM
 楼主| 发表于 2017-11-5 16:20:38 | 显示全部楼层
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 01:06 , Processed in 0.136251 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表