搜索
查看: 2013|回复: 20
收起左侧

[病毒样本] 好吧好吧,我就稍微更新了一下

[复制链接]
安全守护者
发表于 2018-3-3 09:40:17 | 显示全部楼层 |阅读模式
版本号:1.3
下载链接: https://pan.baidu.com/s/1o90P4OM 密码: ye1p
Agu
发表于 2018-3-3 10:25:09 | 显示全部楼层
VT(24/67):https://www.virustotal.com/#/fil ... c1fcf6522/detection

Malwarebytes - 掃描Miss
JAYSIR
发表于 2018-3-3 13:03:25 | 显示全部楼层
本帖最后由 JAYSIR 于 2018-3-3 13:05 编辑

卡巴斯基 扫描 miss

倒是chrome 拉黑了


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2018-3-3 14:13:07 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lgx5201
发表于 2018-3-3 14:29:56 | 显示全部楼层
金山miss
心醉咖啡
发表于 2018-3-3 15:09:14 | 显示全部楼层
管家miss
ytysh
发表于 2018-3-3 15:30:15 | 显示全部楼层
本帖最后由 ytysh 于 2018-3-3 15:46 编辑

Webroot Miss 10分钟二扫就杀了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Dolby123
发表于 2018-3-3 17:42:06 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
左手
发表于 2018-3-3 19:34:56 | 显示全部楼层
  1. 2018/3/3 星期六 19:33:18    创建文件 风险提示:低风险    允许
  2. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
  3. 目标: C:\Users\Administrator\AppData\Local\Temp\9520.tmp\9521.tmp\9531.bat
  4. 规则: [应用程序]?:\*\*\*\* -> [文件]*temp\*; *.bat

  5. 2018/3/3 星期六 19:33:23    创建文件 风险提示:低风险    允许
  6. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
  7. 目标: C:\Users\Administrator\Desktop\AdobeFlashPlayer-part1.exe
  8. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*

  9. 2018/3/3 星期六 19:33:25    创建文件 风险提示:低风险    允许
  10. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
  11. 目标: C:\Users\Administrator\Desktop\funny.exe
  12. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*

  13. 2018/3/3 星期六 19:33:27    创建文件 风险提示:低风险    允许
  14. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
  15. 目标: C:\Users\Administrator\Desktop\AD.exe
  16. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*

  17. 2018/3/3 星期六 19:33:30    创建文件 风险提示:低风险    允许
  18. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
  19. 目标: C:\Users\Administrator\Desktop\Flash.exe
  20. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*

  21. 2018/3/3 星期六 19:33:32    创建文件 风险提示:低风险    允许
  22. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
  23. 目标: C:\Users\Administrator\Desktop\Locks.exe
  24. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*

  25. 2018/3/3 星期六 19:33:32    修改文件 风险提示:敏感    阻止
  26. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
  27. 目标: C:\Users\Administrator\Desktop
  28. 规则: [应用程序]?:\*\*\*\* -> [文件]c:\users\administrator\*

  29. 2018/3/3 星期六 19:33:39    创建新进程 风险提示:未知    允许
  30. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
  31. 目标: c:\windows\system32\cmd.exe
  32. 命令行: "C:\Windows\system32\cmd" /c "C:\Users\Administrator\AppData\Local\Temp\9520.tmp\9521.tmp\9531.bat C:\Users\Administrator\Desktop\flashplayer28pp_va_install[1.3].exe"
  33. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

  34. 2018/3/3 星期六 19:33:39    创建新进程 风险提示:未知    阻止
  35. 进程: c:\windows\system32\taskeng.exe
  36. 目标: c:\program files\kingsoft\wps office\10.8.0.6470\wtoolex\wpsupdate.exe
  37. 命令行: "C:\Program Files\Kingsoft\WPS Office\10.8.0.6470\wtoolex\wpsupdate.exe" -from=task
  38. 规则: [应用程序]c:\windows\* -> [子应用程序]→a002_◎◎《不受信任组》_潜在不受欢迎的木马病毒◎◎ -> [应用程序]*\wpsupdate.exe

  39. 2018/3/3 星期六 19:33:46    创建新进程 风险提示:未知    允许
  40. 进程: c:\windows\system32\cmd.exe
  41. 目标: c:\windows\system32\tasklist.exe
  42. 命令行: tasklist
  43. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe

  44. 2018/3/3 星期六 19:33:51    从其他进程复制句柄 风险提示:高风险    阻止
  45. 进程: c:\windows\system32\cmd.exe
  46. 目标: c:\windows\system32\tasklist.exe
  47. 句柄: (File) \Device\NamedPipe
  48. 规则: [应用程序]?:\windows\system32\cmd.exe

  49. 2018/3/3 星期六 19:33:51    读文件夹 风险提示:低风险    阻止
  50. 进程: c:\windows\system32\tasklist.exe
  51. 目标: C:\Users\Administrator\Desktop
  52. 规则: [应用程序组]→a002_◎◎《不受信任组》_潜在不受欢迎的木马病毒◎◎ -> [文件组]《坚固》f310_《全盘加固》

  53. 2018/3/3 星期六 19:33:51    读文件 风险提示:低风险    阻止
  54. 进程: c:\windows\system32\tasklist.exe
  55. 目标: C:\Windows\System32\sechost.dll
  56. 规则: [应用程序组]→a002_◎◎《不受信任组》_潜在不受欢迎的木马病毒◎◎ -> [文件组]《坚固》f310_《全盘加固》

  57. 2018/3/3 星期六 19:33:51    修改系统时间 风险提示:高风险    阻止
  58. 进程: c:\windows\system32\cmd.exe
  59. 新时间: 8888/5/12 星期三 19:33:51
  60. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\cmd.exe
复制代码
willjjyu
发表于 2018-3-3 19:38:53 | 显示全部楼层
KIS18G miss
已上报
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-22 01:44 , Processed in 0.046933 second(s), 5 queries , MemCached On.

快速回复 返回顶部 返回列表