Virus.Vbs.Hatred

显示全部楼层 · 发表于 2017-12-30 11:52:17

本帖最后由 cl058015 于 2017-12-30 15:31 编辑

一个vbs病毒
网盘下载地址，访问密码infected，待测试文件夹里的

显示全部楼层 · 发表于 2017-12-30 12:12:30

norton：Bloodhound.VBS.5

显示全部楼层 · 发表于 2017-12-30 12:16:30

文件名: virus.vbs.hatred.vbs
威胁名称: Bloodhound.VBS.5完整路径: c:\users\ly\desktop\virus.vbs.hatred.vbs

____________________________

____________________________

在电脑上 
2017/12/30 ( 12:09:22 )

上次使用时间 
2017/12/30 ( 12:11:23 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

virus.vbs.hatred.vbs 威胁名称: Bloodhound.VBS.5
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
virus.vbs.hatred.vbs

____________________________

文件操作

受感染文件: c:\users\ly\desktop\ virus.vbs.hatred.vbs 已删除
____________________________

文件指纹 - SHA:
2d49902d946536c1871666ff97dcd6fd6845b5652b4948570fbb65ac38a86f76
文件指纹 - MD5:
d8b8b75afc470593271f7e3806cb58a3

显示全部楼层 · 发表于 2017-12-30 12:35:50

卡巴miss

显示全部楼层 · 发表于 2017-12-30 12:37:33

30.12.2017 12.24.05;检测到的对象 ( 处理内存 ) 已删除;d:\360极速浏览器下载\virus.vbs.hatred.vbs;d:\360极速浏览器下载\virus.vbs.hatred.vbs;PDM:Trojan.Win32.Generic;木马程序;12/30/2017 12:24:05
咔吧主防拦截。

显示全部楼层 · 发表于 2017-12-30 12:45:48

BD MISS

显示全部楼层 · 发表于 2017-12-30 12:49:24

本帖最后由 ccboxes 于 2017-12-30 12:53 编辑

几个VBS脚本跳来跳去躲避查杀，禁用任务管理器和注册表编辑器，加自启，篡改文件关联。。。。。。。。。。。
说实话我觉得没可能误报

BD扫描Miss
双击ATD杀

显示全部楼层 · 发表于 2017-12-30 12:49:51

191196846 发表于 2017-12-30 12:45
BD MISS

双击杀

显示全部楼层 · 发表于 2017-12-30 14:06:44

卡巴双击

显示全部楼层 · 发表于 2017-12-30 17:29:24

wiep scan miss

[病毒样本] Virus.Vbs.Hatred

本帖子中包含更多资源