太跨張了,一直被攻擊,我虛擬機一開外網,馬上就有..

显示全部楼层 · 发表于 2018-10-1 21:34:29

a7878330 发表于 2018-10-1 21:30
誰能救救我
我研究用的貴重資料在虛擬機
我用快照就會沒有

用网盘弄出来啊，或者联系@火绒工程师

显示全部楼层 · 发表于 2018-10-1 21:35:17

魔盾：https://www.maldun.com/analysis/ ... Rkc2Zhc2RmYXNkZg==/
微步：https://s.threatbook.cn/report/f ... p1_enx86_office2013
卡巴斯基 MISS 上报

显示全部楼层 · 发表于 2018-10-1 21:35:50

dreams521 发表于 2018-10-1 21:34
评分多少？

高度风险

显示全部楼层 · 发表于 2018-10-1 21:36:29

本帖最后由 BE_HC 于 2018-10-1 21:38 编辑

2018/10/1 21:32:28 创建新进程允许
进程: c:\users\hyper32\desktop\a.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c net user %username% XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXIXXXXXXXXXXXXXXXJKLJKLJLKJLJKLXJKLJXKLXJKLJDGJDKSLHGSDKHGLSDKLSDGHJHKLDSJHLK;DSJHKLHJDSHLKKLtaiwan
规则: [应用程序]*

2018/10/1 21:33:28 创建新进程允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\net.exe
命令行: net user Hyper32 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXIXXXXXXXXXXXXXXXJKLJKLJLKJLJKLXJKLJXKLXJKLJDGJDKSLHGSDKHGLSDKLSDGHJHKLDSJHLK;DSJHKLHJDSHLKKLtaiwan
规则: [应用程序]*

----

密码应该是：XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXIXXXXXXXXXXXXXXXJKLJKLJLKJLJKLXJKLJXKLXJKLJDGJDKSLHGSDKHGLSDKLSDGHJHKLDSJHLK;DSJHKLHJDSHLKKLtaiwan

显示全部楼层 · 发表于 2018-10-1 21:37:42

BD2019：ATD杀

显示全部楼层 · 发表于 2018-10-1 21:38:12

BE_HC 发表于 2018-10-1 21:36
2018/10/1 21:32:28 创建新进程允许
进程: c:%users\hyper32\desktop\a.exe
目标: c:\windows\sys ...

感謝大大

我試試看
希望成功

显示全部楼层 · 发表于 2018-10-1 21:38:45

另：请拔掉网线尝试弄出来

显示全部楼层 · 发表于 2018-10-1 21:40:26

安全守护者发表于 2018-10-1 21:38
另：请拔掉网线尝试弄出来

我也試試看

显示全部楼层 · 发表于 2018-10-1 21:41:38

BE_HC 发表于 2018-10-1 21:36
2018/10/1 21:32:28 创建新进程允许
进程: c:%users\hyper32\desktop\a.exe
目标: c:\windows\sys ...

密碼真的是耶
感謝大大幫我我手好痠阿
因為密碼被竄改好長阿

哭哭

显示全部楼层 · 发表于 2018-10-1 21:45:11

a7878330 发表于 2018-10-1 21:41
密碼真的是耶
感謝大大幫我我手好痠阿
因為密碼被竄改好長阿

mi-guan最好不要放重要文件吧

[病毒样本] 太跨張了,一直被攻擊,我虛擬機一開外網,馬上就有..

本帖子中包含更多资源

[病毒样本] 太跨張了,一直被攻擊,我虛擬機 一開外網,馬上就有..

本帖子中包含更多资源

[病毒样本] 太跨張了,一直被攻擊,我虛擬機一開外網,馬上就有..