自制新病毒-2018-6-24-XiaoBa-test

显示全部楼层 · 发表于 2018-6-23 21:12:16

191196846 发表于 2018-6-23 21:09
传下hh.exe那个程序

我这边跑不出来

hh谁都有吧，用hh解释的脚本。。

显示全部楼层 · 发表于 2018-6-23 22:26:07

火绒扫描miss

显示全部楼层 · 发表于 2018-6-23 22:36:28

ESETmiss all

显示全部楼层 · 发表于 2018-6-23 22:47:15

文件名: powershell.exe
威胁名称: SONAR.Powershell!gen8完整路径: c:\windows\system32\windowspowershell\v1.0\powershell.exe

____________________________

____________________________

在电脑上
2018/6/23 ( 22:27:40 )

上次使用时间
2018/6/23 ( 22:46:33 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

powershell.exe 威胁名称: SONAR.Powershell!gen8
定位

多数用户信任的文件
Norton 社区中有数百万用户使用了此文件。

发布已久的文件
该文件已在 2 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2018-6-23 23:40:24

用的不是cmd是powershell，启动mshta.exe调用不同的库文件，最后生成三个窗口，有两个窗口直接是空的，也不会联网，而沙盘里也确实空空的，不知道要闹哪样。。

显示全部楼层 · 发表于 2018-6-23 23:48:41

191196846 发表于 2018-6-23 21:09
传下hh.exe那个程序

我这边跑不出来

没有hh.exe，只有hh.dat，要不要？

显示全部楼层 · 发表于 2018-6-23 23:50:21

本帖最后由 pal家族于 2018-6-23 23:53 编辑

先一个，某个hta识图下载的。。。

Access denied
The requested URL cannot be provided

Object URL:

http://xiaobaruanjian.xyz/XiaoBa/PSOK.hta
Reason: the object is infected by Trojan-Downloader.JS.Inor.a

Message generated on: 2018/6/23 23:49:03

chm那个跑不出来。。。

显示全部楼层 · 发表于 2018-6-23 23:59:36

，就一个. 发表于 2018-6-23 22:47
文件名: powershell.exe
威胁名称: SONAR.Powershell!gen8完整路径: c:\windows\system32\windowspowershe ...

不明觉厉，你的怎么会报powershell.exe？我这里双击任何一个，都有四十来个弹窗，每个都是mshta.exe在调用不同的dll文件，相当于调用了四十来个dll文件，最终才形成那三个窗口。

显示全部楼层 · 发表于 2018-6-24 00:11:14

按照窗口给的地址，可以下载C语言视频教程，1.69G，感兴趣的可以去下一个，我就不玩了。。

显示全部楼层 · 发表于 2018-6-24 00:39:49

哈哈，终于明白了，原来这程序会检测是否有杀软，火绒被它入库了，所以之前乖乖的，几乎没动作。。。关闭火绒后双击，很快风扇有反应，赶紧打开火绒，原来会联网，然后装了个2345一键安装合集。。

[病毒样本] 自制新病毒-2018-6-24-XiaoBa-test

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源