VineMEMZ

歌德塔大蜘蛛

y3312068 发表于 2018-9-13 22:34
金山浴霸废了，曾经的金山啊

MEMZ铠甲可以拦截
https://bbs.kafan.cn/forum.php?m ... 52&pid=39311488

www-tekeze

歌德塔大蜘蛛 发表于 2018-9-15 11:55
分享下pro monitor

网上不是有很多，试试这个。

歌德塔大蜘蛛

www-tekeze 发表于 2018-9-15 14:47
网上不是有很多，试试这个。

说的时这个呀，ProcessMonitor，原版和汉化版都有，还是以为什么新玩意呢

www-tekeze

歌德塔大蜘蛛 发表于 2018-9-15 14:10
MEMZ铠甲可以拦截
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2076452&pid=39311 ...

那个是原始的，火绒早做了通杀，但现在这个是变种，能不能拦就不一定了，反正火绒扫描miss，双击也得靠系统加固项，直到最后也没见行为监控的主防能拦截 。。

www-tekeze

歌德塔大蜘蛛 发表于 2018-9-15 14:51
说的时这个呀，ProcessMonitor，原版和汉化版都有，还是以为什么新玩意呢

肯定就是这个。。

ELOHIM

歌德塔大蜘蛛 发表于 2018-9-15 14:51
说的时这个呀，ProcessMonitor，原版和汉化版都有，还是以为什么新玩意呢

就是这玩意儿。
[:01:

病毒探索者

Norton

3245076553

作者群https://discord.gg/BxNPt7D?_wv=1031

761773275

AVA 25.18821
GD 25.13400

*** 處理程式 ***

處理程式: 3160
檔案名稱: MEMZ.exe
路徑: c:\users\xzavier\appdata\local\temp\memz.exe

發行商：: 未知發行商
建立日期: 2018年10月9日 2:18:25
變更資料: 2018年9月7日 20:36:41

啟動程序：: vinememz.exe
發行商：: 未知發行商


*** 動作 ***

程式已變更可能危及系統的登錄檔項目。
一個未知處理序存取了。
程式正嘗試變更磁碟主引導記錄（MBR）。
可執行檔案被儲存在一個可疑位置。


*** 隔離區 ***

下列檔案被移動到隔離區：
C:\IDM6.31.2绿色版\IDM\IDMan.exe
C:\Program Files (x86)\PowerShadow\App\Gui\black\msgbk.png
C:\ProgramData\Tencent\QQPinyin\6.0.5015.400local.stat
C:\ProgramData\Tencent\QQPinyin\users\EADC521A388CDDF7BB4F6F620AD8EC8B@qq.sohu.com\FramePic\QQFace\userqq62.jpg
C:\Users\Xzavier\AppData\Local\NVIDIA Corporation\NvProfileUpdater\optimus\metadata.json
C:\Users\Xzavier\AppData\Local\Temp\MEMZ.exe
C:\Users\Xzavier\AppData\Local\Temp\data\1.bin
C:\Users\Xzavier\AppData\Local\Temp\data\10.bin
C:\Users\Xzavier\AppData\Local\Temp\data\11.bin
C:\Users\Xzavier\AppData\Local\Temp\data\13.bin
C:\Users\Xzavier\AppData\Local\Temp\data\14.bin
C:\Users\Xzavier\AppData\Local\Temp\data\15.bin
C:\Users\Xzavier\AppData\Local\Temp\data\2.bin
C:\Users\Xzavier\AppData\Local\Temp\data\3.bin
C:\Users\Xzavier\AppData\Local\Temp\data\4.bin
C:\Users\Xzavier\AppData\Local\Temp\data\5.bin
C:\Users\Xzavier\AppData\Local\Temp\data\6.bin
C:\Users\Xzavier\AppData\Local\Temp\data\7.bin
C:\Users\Xzavier\AppData\Local\Temp\data\8.bin
C:\Users\Xzavier\AppData\Local\Temp\data\9.bin
C:\Users\Xzavier\AppData\Roaming\IDM\DwnlData\Xzavier\xg-yun-ftn_weiyun_com_26\xg-yun-ftn_weiyun_com4
C:\Users\Xzavier\AppData\Roaming\IDM\DwnlData\Xzavier\xg-yun-ftn_weiyun_com_26\xg-yun-ftn_weiyun_com5
C:\Users\Xzavier\AppData\Roaming\IDM\Scheduler\q_1.dt
C:\Users\Xzavier\AppData\Roaming\IDM\defextmap.dat
C:\Users\Xzavier\AppData\Roaming\IDM\urlexclist.dat
C:\Users\Xzavier\Desktop\HitmanPro.7z
C:\Users\Xzavier\Desktop\VineMemz.exe
C:\Windows\media\Windows Background.wav
C:\note.txt
c:\users\xzavier\appdata\roaming\idm\dwnldata\xzavier\hitmanpro_25\hitmanpro_25.log
c:\users\xzavier\appdata\roaming\idm\dwnldata\xzavier\xg-yun-ftn_weiyun_com_26\log_26.log
c:\users\xzavier\appdata\roaming\idm\dwnldata\xzavier\xg-yun-ftn_weiyun_com_26\xg-yun-ftn_weiyun_com1
c:\users\xzavier\appdata\roaming\idm\dwnldata\xzavier\xg-yun-ftn_weiyun_com_26\xg-yun-ftn_weiyun_com6
c:\users\xzavier\appdata\roaming\idm\dwnldata\xzavier\xg-yun-ftn_weiyun_com_26\xg-yun-ftn_weiyun_com8
c:\users\xzavier\desktop\vinememz.exe

下列登錄檔項目被刪除：


YGLhpoIOLCcnJycmBi0nKCcnJwcuJysnKScIp0InJ3RyYmJwKycnJycmBshycnJyYmKQKCcnJycmBrli4abikCwnB+lygmJicoKgLCcnJiYnB6xycnJyYmLQJicnJiYnB41ycmJicnLQLScnJiYnB25ycvAoJ2dysnKy8C0nJycnJgZ3KicHhyYnJycnJgaHKicnJycmBocrJycmJicHpysYyTW2gqKBXWMrJxjJNbZycNtygnJycnJw/HJyYmJycnCdcnJiYnJycP1ycnJyYmJwjnJyDvcoJwr3LycnJycmBmgpJwp4KScKuC8nKCcnJwfoKycsJyknCQA
規則版本： 5.0.149
OS: Windows 10.0 Service Pack 0.0 Build: 17134 - Workstation 64bit OS
dll版本： 74684

"C:\Users\Xzavier\AppData\Local\Temp\MEMZ.exe"
MD5: 2BAB25D095853EDB399BD76192AE8401
"C:\Users\Xzavier\Desktop\VineMemz.exe"
MD5: 56AA79B2D041AAA1631CB1F4D612D9A6

3245076553

www-tekeze 发表于 2018-9-13 21:39
怪事，这次能运行了，就应该是彩虹猫。。。火绒做过通杀，但这个没报毒，看来变化比较大。。

运行要借用系统的dll，所以只能在win7以上运行