【04.19】#VirusPackage 5x

显示全部楼层 · 发表于 2018-4-19 18:01:39

https://abuaaedugr-my.sharepoint ... TgQWZ_RjZQ?e=UjtRZT

显示全部楼层 · 发表于 2018-4-19 18:13:48

本帖最后由 aboringman 于 2018-4-20 09:32 编辑

Dr.Web：kill 3 files，rest 1.exe and 5.exe.

实机双击，DPH击杀1.exe【Inject】，5.exe运行后是如下的：

日期：2018/4/19 18:05

组件：预防性保护

代码：512

事件：已阻止执行未验证码

详细信息：PID: 13240

进程： C:\Windows\System32\control.exe

原因：试图执行可疑代码

然后防火墙提示PowerShell的联网行为，放行之后没下什么东西下来，被我手动结束了，over。【看了一下发现是触发了Anti-Exploit，666】

1.exe：DPH:Trojan.Inject.1.0

上报后5.exe现已能被查杀，Trojan.DownLoader26.38825

显示全部楼层 · 发表于 2018-4-19 18:16:34

火绒

显示全部楼层 · 发表于 2018-4-19 18:29:20

本帖最后由 dg1vg4 于 2018-4-19 18:32 编辑

瑞星杀毒软件 3/5

显示全部楼层 · 发表于 2018-4-19 18:34:13

本帖最后由 wusiyuanjh 于 2018-4-19 18:36 编辑

卡巴全杀

显示全部楼层 · 发表于 2018-4-19 18:48:31

显示全部楼层 · 发表于 2018-4-19 19:28:34

aboringman 发表于 2018-4-19 18:13
Dr.Web：kill 3 files，rest 1.exe and 5.exe.

实机双击，DPH击杀1.exe【Inject】，5.exe运行后是如下的 ...

现在蜘蛛对机子性能影响怎样？

显示全部楼层 · 发表于 2018-4-19 19:33:16

scep file monitor kill 2.exe, 3.exe

显示全部楼层 · 发表于 2018-4-19 19:37:09

191196846 发表于 2018-4-19 19:28
现在蜘蛛对机子性能影响怎样？

基本无影响，至少我这边是这样的。【可能是因为我这边应用太少了，所以没什么感觉】

显示全部楼层 · 发表于 2018-4-19 19:44:42

本帖最后由 wangkaka 于 2018-4-19 19:59 编辑

金山毒霸：
1.断网：1个

2.联网：一扫一个，2分钟后扫描4个，拉黑很快

3.双击：剩余4号，毫无反应

[病毒样本] 【04.19】#VirusPackage 5x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源