123
返回列表 发新帖
楼主: DF快递
收起左侧

[病毒样本] 作死双击,看看有没有能人分析出来同时干嘛

  [复制链接]
雪糕兔
发表于 2018-3-11 19:41:42 | 显示全部楼层
360下载报

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
gtc
发表于 2018-3-11 20:54:23 | 显示全部楼层
FSCS解压删除。
超超~.~
发表于 2018-3-11 20:57:56 | 显示全部楼层
文件名: 最新IP攻击器.exe
威胁名称: Trojan.Gen.2完整路径: d:\360极速浏览器下载\最新ip攻击器\最新ip攻击器.exe

____________________________

____________________________


在电脑上 
2018/3/11 ( 20:55:41 )

上次使用时间 
2018/3/11 ( 20:57:41 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


最新IP攻击器.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DkzNDg1OHwyMTE3Nzc0
已下载文件 从 att.kafan.cn
来源: 外部介质

最新ip攻击器.exe

____________________________

文件操作

文件: d:\360极速浏览器下载\最新IP攻击器\ 最新IP攻击器.exe 威胁已删除
____________________________


文件指纹 - SHA:
815d5b67ae2d1779ae96d3e079ffbbaf77f419a4bbcbb6cd7465d875e49f16d3
文件指纹 - MD5:
62c2f3da09497311c6f2ad7f15305776
极简极纯
发表于 2018-3-11 21:51:51 | 显示全部楼层
诺顿解压后声呐启发杀

文件名: 最新ip攻击器.exe
威胁名称: Trojan.Gen.2完整路径: \最新ip攻击器\最新ip攻击器.exe

____________________________

____________________________


在电脑上 
2018/3/11 ( 21:50:37 )

上次使用时间 
2018/3/11 ( 21:50:37 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


最新ip攻击器.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DEwNDR8MjExNzc3NA==
已下载文件 从 att.kafan.cn
来源: 外部介质


____________________________

文件操作

文件: \最新ip攻击器\ 最新ip攻击器.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
左手
发表于 2018-3-12 12:11:23 | 显示全部楼层
  1. 2018/3/12 星期一 12:09:27    创建文件 风险提示:低风险    阻止并结束进程
  2. 进程: c:\users\administrator\appdata\local\temp\atieclo.exe
  3. 目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start.lnk
  4. 规则: [应用程序]?* -> [文件组]《保护》f020_开始菜单启动项 -> [文件]c:\users\*\appdata\*\microsoft\windows\start menu\programs\startup*

  5. 2018/3/12 星期一 12:09:33    创建文件 风险提示:低风险    允许
  6. 进程: c:\users\administrator\desktop\最新ip攻击器.exe
  7. 目标: C:\Users\Administrator\Desktop\afc9fe2f418b00a0.bat
  8. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*


  9. 2018/3/12 星期一 12:10:26    创建新进程 风险提示:未知    允许
  10. 进程: c:\windows\explorer.exe
  11. 目标: c:\windows\system32\cmd.exe
  12. 命令行: C:\Windows\system32\cmd.exe /c ""C:\Users\Administrator\Desktop\afc9fe2f418b00a0.bat" "
  13. 规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]→a002_◎◎《不受信任组》_潜在不受欢迎的木马病毒◎◎ -> [应用程序]*\cmd.exe

  14. 2018/3/12 星期一 12:10:33    删除文件 风险提示:敏感    允许
  15. 进程: c:\windows\system32\cmd.exe
  16. 目标: C:\Users\Administrator\Desktop\最新IP攻击器.exe
  17. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\cmd.exe -> [文件组]《询问》f060_桌面

  18. 2018/3/12 星期一 12:10:36    删除文件 风险提示:敏感    允许
  19. 进程: c:\windows\system32\cmd.exe
  20. 目标: C:\Users\Administrator\Desktop\afc9fe2f418b00a0.bat
  21. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\cmd.exe -> [文件组]《询问》f060_桌面
复制代码
Kaspersky用户
发表于 2018-3-14 22:26:21 | 显示全部楼层
毛豆扫描杀(高启发)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 10:00 , Processed in 0.100942 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表