#2 (18.7.04)

显示全部楼层 · 发表于 2018-7-4 17:10:35

https://my.mixtape.moe/kfomsv.rar

infected

显示全部楼层 · 发表于 2018-7-4 17:14:16

本帖最后由帝辛于 2018-7-4 17:18 编辑

BD 均MISS2

补充。。。跑了N分钟之后。ATD杀M文件夹中的2.现在在等非M文件夹的 2结果

补充。ATD杀2.扫描杀1.BD kill ALL

显示全部楼层 · 发表于 2018-7-4 17:17:03

本帖最后由 dreams521 于 2018-7-4 17:19 编辑

04.07.2018 17.12.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\2\1.exe;Windows Explorer;C:\Users\Administrator\Desktop\2\1.exe;07/04/2018 17:12:47;Trojan.Win32.Khalesi.gcx

04.07.2018 17.12.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\2\M\1.exe;360压缩;C:\Users\Administrator\Desktop\2\M\1.exe;07/04/2018 17:12:47;Trojan.Win32.Khalesi.gcx

04.07.2018 17.17.49;检测到恶意软件;PDM:Trojan.Win32.Generic;Microsof;c:\users\administrator\desktop\2\2.exe;07/04/2018 17:17:49

04.07.2018 17.17.59;检测到恶意软件;PDM:Trojan.Win32.Generic;Microsof;c:\users\administrator\desktop\2\m\2.exe;07/04/2018 17:17:59

显示全部楼层 · 发表于 2018-7-4 17:19:22

本帖最后由 zhoutaoyu 于 2018-7-4 17:20 编辑

20180704 17:18
Norton for Mac右键扫描清空。

显示全部楼层 · 发表于 2018-7-4 17:31:24

ESET MISS ALL

显示全部楼层 · 发表于 2018-7-4 17:33:01

本帖最后由诸葛亮于 2018-7-4 17:34 编辑

显示全部楼层 · 发表于 2018-7-4 17:45:41

本帖最后由 zdlzp 于 2018-7-4 17:51 编辑

操作者：C:\Documents and Settings\\Application Data\svchosta.exe
命令行："C:\Documents and Settings\\Application Data\svchosta.exe"  "C:\Documents and Settings\\桌面\新建文件夹\kfomsv\2\M\1.exe"
触犯规则：【根目录保护】★★★★★
操作类型：创建
操作文件：F:\DECRYPT_INFORMATION.html
用户操作：已阻止
操作者：C:\Documents and Settings\\Application Data\svchosta.exe
命令行："C:\Documents and Settings\\Application Data\svchosta.exe"  "C:\Documents and Settings\桌面\新建文件夹\kfomsv\2\M\1.exe"
风险动作：修改启动目录(扩展保护)
目标文件：C:\Documents and Settings\\Start Menu\Programs\Startup\start.bat
用户操作：已允许
操作者：C:\Documents and Settings\\Application Data\svchosta.exe
命令行："C:\Documents and Settings\\Application Data\svchosta.exe"  "C:\Documents and Settings\\桌面\新建文件夹\kfomsv\2\M\1.exe"
触犯规则：【驱动保护】★★★☆☆
操作类型：读取
操作文件：F:\diskpt0.sys
用户操作：已允许
操作者：C:\Documents and Settings\Application Data\svchosta.exe
命令行："C:\Documents and Settings\\Application Data\svchosta.exe"  "C:\Documents and Settings\\桌面\新建文件夹\kfomsv\2\M\1.exe"
触犯规则：【软件安装监控】★★★☆☆
操作类型：创建
操作文件：F:\Program Files\DECRYPT_INFORMATION.html
用户操作：已允许

系统卡死了。。。结束svchosta.exe进程恢复正常，勒索？？？？？？？

显示全部楼层 · 发表于 2018-7-4 18:17:56

scep scan miss all.

显示全部楼层 · 发表于 2018-7-4 18:48:37

本帖最后由小坏爷于 2018-7-4 18:51 编辑

win10 wd 2.exe miss 1.exe Kill

显示全部楼层 · 发表于 2018-7-4 19:17:26

360 total security 下载防护miss
解压后剩1

[病毒样本] #2 (18.7.04)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块