VineMEMZ

显示全部楼层 · 发表于 2018-9-13 21:43:25

c/mm 发表于 2018-9-13 21:39
Dr.Web 扫描MISS 没有杀释放在TEMP文件下的MEMZ.EXE 只拦截一个磁盘行为

火绒第一个弹窗拦截的也是写MBR的，但第二个映像劫持的动作也得拦下，否则还会有麻烦。

显示全部楼层 · 发表于 2018-9-13 21:46:16

www-tekeze 发表于 2018-9-13 21:39
怪事，这次能运行了，就应该是彩虹猫。。。火绒做过通杀，但这个没报毒，看来变化比较大。。

话说那只开机时的猫还在吗

显示全部楼层 · 发表于 2018-9-13 21:47:37

本帖最后由 c/mm 于 2018-9-13 21:57 编辑

www-tekeze 发表于 2018-9-13 21:43
火绒第一个弹窗拦截的也是写MBR的，但第二个映像劫持的动作也得拦下，否则还会有麻烦。

额注册表没看到什么改动应该没什么问题

显示全部楼层 · 发表于 2018-9-13 21:59:09

静影沉璧发表于 2018-9-13 21:46
话说那只开机时的猫还在吗

是变种，没有猫，但风格一样。。。释放的那个417K的MEMZ.exe，智量报但火绒仍不报，估计危害不大，但映像劫持不拦下，杀软可能半残，反正火绒残了，报7项威胁，但处理后无效。。

显示全部楼层 · 发表于 2018-9-13 22:01:38

www-tekeze 发表于 2018-9-13 21:59
是变种，没有猫，但风格一样。。。释放的那个417K的MEMZ.exe，智量报但火绒仍不报，估计危害不大，但映像 ...

你的桌面改动了？我这边没什么反应

显示全部楼层 · 发表于 2018-9-13 22:01:41

费尔完美防御

显示全部楼层 · 发表于 2018-9-13 22:02:17

c/mm 发表于 2018-9-13 21:47
额注册表没看到什么改动应该没什么问题

映像劫持没问题？看楼上，试试蜘蛛能修复么。。

显示全部楼层 · 发表于 2018-9-13 22:04:09

微点
时间类型处理结果病毒名称病毒路径创建者描述
2018-09-13 22:03:18 木马处理成功 C:\USERS\555\APPDATA\LOCAL\TEMP\MEMZ.EXE C:\USERS\555\DESKTOP\VINEMEMZ.EXE 未发现任何修改动作...
2018-09-13 22:03:18 木马处理成功 C:\USERS\555\APPDATA\LOCAL\TEMP\DATA\3.BIN C:\USERS\555\DESKTOP\VINEMEMZ.EXE 未发现任何修改动作...
2018-09-13 22:03:17 木马处理成功 C:\USERS\555\APPDATA\LOCAL\TEMP\DATA\14.BIN C:\USERS\555\DESKTOP\VINEMEMZ.EXE 未发现任何修改动作...
2018-09-13 22:03:17 木马处理成功 C:\USERS\555\DESKTOP\VINEMEMZ.EXE C:\WINDOWS\WINSXS\AMD64_MICROSOFT.WINDOWS.COMMON-CONTROLS_6595B64144CCF1DF_6.0.17134.191_NONE_FB3E94B130690543\COMCTL32.DLL 生成(3)个文件...

显示全部楼层 · 发表于 2018-9-13 22:07:17

卡巴防御成功扫描miss

13.09.2018 22.05.52 已终止恶意软件 PDM:Trojan.Win32.Generic 应用程序名称: 7z Setup SFX (x86) 应用程序路径: C:\Users\555\Desktop\VineMemz.exe 时间: 2018/9/13 22:05
13.09.2018 22.05.52 已终止恶意软件 PDM:Trojan.Win32.Generic 应用程序名称: C:\Users\555\AppData\Local\Temp\MEMZ.exe 应用程序路径: C:\Users\555\AppData\Local\Temp\MEMZ.exe 时间: 2018/9/13 22:05
13.09.2018 22.05.52 检测到恶意软件 PDM:Trojan.Win32.Generic 应用程序名称: 7z Setup SFX (x86) 应用程序路径: c:\users\555\appdata\local\temp\memz.exe 时间: 2018/9/13 22:05
13.09.2018 22.05.52 检测到恶意软件 PDM:Trojan.Win32.Generic 应用程序名称: 7z Setup SFX (x86) 应用程序路径: c:\users\555\desktop\vinememz.exe 时间: 2018/9/13 22:05

显示全部楼层 · 发表于 2018-9-13 22:09:18

c/mm 发表于 2018-9-13 22:01
你的桌面改动了？我这边没什么反应

MEMZ肯定会改桌面啊。。。还会运行脚本，重启后废了，无法进系统。。

[病毒样本] VineMEMZ

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源