Virut 样本一枚 (2)

显示全部楼层 · 发表于 2018-1-19 14:37:23

KAV：Cured.

Virus.Win32.Virut.ce

显示全部楼层 · 发表于 2018-1-19 21:25:31

---------------------------
复制文件或文件夹时出错
---------------------------
无法复制 virut: 访问被拒绝。

请确定磁盘未满或未被写保护
而且文件未被使用。
---------------------------
确定
---------------------------
\LOCALS~1\Temp\7zE42181FAD\virut.exe >> Virus:Win32/Virut.BN
---------------------------
Microsoft 反恶意软件已检测到恶意软件或其他可能不需要的软件。
有关更多信息，请查看下列内容:
http://go.microsoft.com/fwlink/? ... threatid=2147627075

显示全部楼层 · 发表于 2018-1-20 08:45:33

2018/1/20 星期六 08:44:43 修改其他进程的内存风险提示:高风险阻止
进程: c:\users\administrator\desktop\virut.exe
目标: c:\windows\system32\csrss.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\system32\csrss.exe
2018/1/20 星期六 08:44:55 修改其他进程的内存风险提示:高风险阻止
进程: c:\users\administrator\desktop\virut.exe
目标: c:\windows\system32\wininit.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\*
2018/1/20 星期六 08:44:55 修改其他进程的内存风险提示:高风险 (13) 阻止
进程: c:\users\administrator\desktop\virut.exe
目标: c:\windows\system32\wininit.exe
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\virut.exe -> [目标应用程序]c:\windows\system32\wininit.exe
2018/1/20 星期六 08:44:58 在其他进程中创建线程风险提示:高风险阻止
进程: c:\users\administrator\desktop\virut.exe
目标: c:\windows\system32\wininit.exe
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [目标应用程序]a030_《行为防御》_WIN7系统程序组
2018/1/20 星期六 08:44:58 修改其他进程的内存风险提示:高风险 (14) 阻止
进程: c:\users\administrator\desktop\virut.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\system32\winlogon.exe
2018/1/20 星期六 08:45:02 在其他进程中创建线程风险提示:高风险阻止并结束进程
进程: c:\users\administrator\desktop\virut.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序组]a000_《高优先》 -> [应用程序]*:\* -> [目标应用程序]c:\windows\system32\winlogon.exe

复制代码

显示全部楼层 · 发表于 2018-1-20 11:25:43

老大，解！压密码多少啊！麻烦贴出！

显示全部楼层 · 发表于 2018-1-20 11:44:26

mcafee报特洛伊木马

显示全部楼层 · 发表于 2018-1-20 14:50:15

卡巴清除

显示全部楼层 · 发表于 2018-1-20 20:44:04

Kaspersky用户发表于 2018-1-20 14:50
卡巴清除

谢谢！！！

显示全部楼层 · 发表于 2018-1-22 13:28:14

360miss

[病毒样本] Virut 样本一枚 (2)

本帖子中包含更多资源