自制新病毒

学雷锋做人

File系列 Kill，并且永久式拉黑

TheYuCheng

学雷锋做人 发表于 2018-3-18 22:36
File系列 Kill，并且永久式拉黑

麻烦双击打开病毒，记着联网，不联网没效果

学雷锋做人

TheYuCheng 发表于 2018-3-18 22:40
麻烦双击打开病毒，记着联网，不联网没效果

  你是ZZ？检测出来是毒了就行了啊，你干脆叫杀软把扫描去掉，只保留主防算了
扫出来还有双击的必要？你这个价值在哪？我是有时间成本的！

我要打十個

2018-03-18 23:00:26         C:\Users\alex\Desktop\新建文件夹Srv.exe         创建进程         C:\ProgramData\Microsoft\Windows\DesktopLayer.exe

2018-03-18 23:00:00         C:\Users\alex\Desktop\新建文件夹Srv.exe         修改文件         C:\360SANDBOX\SHADOW\ProgramData\Microsoft\Windows\DesktopLayer.exe

2018-03-18 22:59:52         C:\Users\alex\Desktop\新建文件夹.exe         创建进程         C:\Users\alex\Desktop\新建文件夹Srv.exe

2018-03-18 22:59:43         C:\Users\alex\Desktop\新建文件夹.exe         创建进程         C:\Users\alex\Desktop\新建文件夹Srv.exe

2018-03-18 22:59:18         C:\Users\alex\Desktop\新建文件夹.exe         修改文件         C:\360SANDBOX\SHADOW\Users\alex\Desktop\新建文件夹Srv.exe

2018-03-18 22:58:27         C:\Users\alex\Desktop\新建文件夹.exe         修改文件         C:\360SANDBOX\SHADOW\Users\alex\AppData\Local\Microsoft\Windows\INetCache\IE\UDU3CD8P\DesktopLayer[1].exe

2018-03-18 22:58:19         C:\Users\alex\Desktop\新建文件夹.exe         DNS/RPC客户端访问

         
2018-03-18 22:58:15         C:\Users\alex\Desktop\新建文件夹.exe         修改注册表项         HKUS\360SandBox\S\Registry\USER\S-1-5-21-4035797329-1013324386-3877975614-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings

2018-03-18 22:58:09         C:\Users\alex\Desktop\新建文件夹.exe         修改注册表项         HKUS\360SandBox\S\Registry\USER\S-1-5-21-4035797329-1013324386-3877975614-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer

2018-03-18 22:58:03         C:\Users\alex\Desktop\新建文件夹.exe         修改注册表项         HKUS\360SandBox\S\Registry\USER\S-1-5-21-4035797329-1013324386-3877975614-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

在两个位置创建相同的文件


然后就没有然后呢，可能在沙盘跑不出来吧

陶郁

13楼+1

杰伦Ｊ时代

毒霸双击！！！杀杀杀！！！！

杰伦Ｊ时代

杰伦Ｊ时代

毒霸防御确实不错！国内第一阶梯了吧。。。。

该用户无效

文件名: 新建文件夹[1].exe
威胁名称: Trojan.Gen.2完整路径: c:\users\18437\appdata\local\packages\microsoft.microsoftedge_8wekyb3d8bbwe\ac\#!001\microsoftedge\cache\2v0i0bwq\新建文件夹[1].exe

____________________________

____________________________


在电脑上 
2018-3-18 ( 23:59:30 )

上次使用时间 
2018-3-18 ( 23:59:38 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


新建文件夹[1].exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
microsoftedgecp.exe

创建的文件:
新建文件夹[1].exe

____________________________

文件操作

文件: c:\Users\18437\AppData\Local\Packages\microsoft.microsoftedge_8wekyb3d8bbwe\AC\#!001\microsoftedge\Cache\2V0I0BWQ\ 新建文件夹[1].exe 威胁已删除
____________________________


文件指纹 - SHA:
b2a6dcdb3028f3c7a5bfe64876ef0c68db5dc316e1487a506e1e4967dd1bca51
文件指纹 - MD5:
613a96bbed4b80c2768fdc900233764b

WhiteCruel

诺顿

Trojan.Gen.2