假的Dreamweaver

显示全部楼层 · 发表于 2018-9-8 20:24:39

简单看了一下，这个样本主要有以下行为：
1.双击后会在原目录释放一个Dreamweaver_Set-Up.exe，并在C盘系统目录里释放一个bat
2.开始删除所有非系统文件，看来主要是一个破坏性病毒。
有意思的一点是，在我这里用虚拟机测试KIS19版直接被过，KIS20则主防杀，但是文件没有成功回滚。

显示全部楼层 · 发表于 2018-9-8 20:33:11

BDF扫描MISS，沙盘内拒绝降权运行。

显示全部楼层 · 发表于 2018-9-8 20:33:14

需不需要双击？得有糖哈。。

显示全部楼层 · 发表于 2018-9-8 20:39:43

独赢缠身发表于 2018-9-8 20:09
360下载kill

发一下报毒名

显示全部楼层 · 发表于 2018-9-8 20:47:31

歌德塔大蜘蛛发表于 2018-9-8 20:39
发一下报毒名

日志里好像没有

显示全部楼层 · 发表于 2018-9-8 20:49:18

www-tekeze 发表于 2018-9-8 20:33
需不需要双击？得有糖哈。。

火绒扫描不报。。。双击后会调用cmd，然后释放 Dreamweaver_Set-Up.exe 和一个bat，这个bat被火绒实时监控报毒，但那个安装包火绒和智量扫描都不报。

显示全部楼层 · 发表于 2018-9-8 20:54:52

本帖最后由 www-tekeze 于 2018-9-8 20:56 编辑

www-tekeze 发表于 2018-9-8 20:49
火绒扫描不报。。。双击后会调用cmd，然后释放 Dreamweaver_Set-Up.exe 和一个bat，这个bat被火绒实时监 ...

关闭实时监控，被火绒主防报勒索 (就是释放的那个安装包)，彻底失败，楼主回炉重造吧。。

对了，糖呢？

显示全部楼层 · 发表于 2018-9-8 21:01:14

感谢提议论文

显示全部楼层 · 发表于 2018-9-8 21:03:53

360报蠕虫

显示全部楼层 · 发表于 2018-9-8 22:19:56

迈克菲

[病毒样本] 假的Dreamweaver

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块