卢本伟病毒

显示全部楼层 · 发表于 2018-2-26 09:17:40

eset

显示全部楼层 · 发表于 2018-2-26 09:53:44

火绒

显示全部楼层 · 发表于 2018-2-26 10:15:33

瑞星杀毒软件，文件监控杀。

显示全部楼层 · 发表于 2018-2-26 14:45:31

本帖最后由 ytysh 于 2018-2-26 14:48 编辑

Webroot Kill

显示全部楼层 · 发表于 2018-4-11 18:20:08

这个容易被查杀把

显示全部楼层 · 发表于 2018-4-12 21:32:15

360右击 kill

显示全部楼层 · 发表于 2018-4-14 22:08:52

这个运行的话，会破坏驱动，改数字签名，然后你的电脑GG无法开机

显示全部楼层 · 发表于 2018-5-26 14:15:58

火绒全部kill

显示全部楼层 · 发表于 2018-6-3 04:21:56

GD双击病毒运行以后BB拦截并回滚
动作太多了

AVA 25.17282
GD 25.12399

*** Process ***

Process: 5100
File name: 芦苇病毒.exe
Path: d:\360极速浏览器下载\芦苇病毒（密码：tuza）\芦苇病毒.exe

Publisher: Unknown publisher
Creation date: 2018年6月3日 4:19:33
Modification date: 2018年1月20日 12:24:21

Started by: explorer.exe
Publisher: Microsoft Windows

*** Actions ***
A packer was run on the program file, possibly to conceal malicious content.
The program has created files and folders that can be used to endanger the system.
The program has changed values in the system registry that can be used to endanger the system.
The program is trying to create a startup item to launch a program automatically at system startup.
The program has created or manipulated an executable file.
An executable file was stored in a suspicious location.
The program disables Windows Task Manager.

*** Quarantine ***

The following files were moved into quarantine:
C:\Ghost.exe
C:\drawerror.exe
C:\main.cpp
C:\羽翼.bat
D:\360极速浏览器下载\芦苇病毒（密码：tuza）\1.bmp
D:\360极速浏览器下载\芦苇病毒（密码：tuza）\芦苇病毒.exe

The following registry entries were deleted:

\registry\user\s-1-5-21-4276158925-4074855716-677858691-500\software\microsoft\windows\currentversion\policies\system || disabletaskmgr
\registry\user\s-1-5-21-4276158925-4074855716-677858691-500\software\microsoft\windows\currentversion\run || 芦苇病毒.exe

YHJyCiwnKicqJgYtJyonKiYGLicoJygmBi8nKCcoJganQicodIJiYnArJygnKCYGx3KCcoJiYoAuJyknKSYGeXJycnJiYpApJwm5coIGyXJykC0nCfxygnKCYmJw5nKCcoJiYnCncqJwqHKicqJiYnDocoJygmJicPlysnKyYmJwanKScLqCYVtjprJykVlj1nKCYVtjpqJwy3JycnJiYnDtcnJycmJicP1yonKiYmJwjnJyCPcoJwxoLicnJycmBngmJysnKyYGeCknCrgsJycnJyYGuC8nKCcoJgYA
Rules version: 5.0.149
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 32bit OS
dll version: 73031

"D:\360极速浏览器下载\芦苇病毒（密码：tuza）\芦苇病毒.exe"
MD5: C71091507F731C203B6C93BC91ADEDB6
C:\Windows\Explorer.EXE
MD5: 6DDCA324434FFA506CF7DC4E51DB7935

显示全部楼层 · 发表于 2018-6-3 07:44:09

BD 没有反应

[病毒样本] 卢本伟病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源