JS/GandCrab v5.0.4 (18.12.02)

七游

zdlzp 发表于 2018-12-2 19:40
发现木马，建议立即清除
木马文件：C:\\Documents and Settings
\\Administrator\\Local Settings\\Temp\ ...

诶，扫描的吗？同是360，国内版还是更厉害啊

zdlzp

七游 发表于 2018-12-2 21:25
诶，扫描的吗？同是360，国内版还是更厉害啊

双击的

七游

zdlzp 发表于 2018-12-2 21:25
双击的

哦哦，那还行。我就扫描，不敢双击

记录微笑

GD
下载后引擎B报毒

1. 当关闭 时，在文件 "C:\Winrar临时文件夹\Rar$DRb3516.37597\1.js" 中发现病毒 "Script.Trojan.Agent.6D089O (引擎B)"。 访问被拒绝。 (引擎A: AVA 25.19675, 引擎B: GD 25.13810)
   

复制代码

双击后立即打开实时监控，引擎A kill exe

1. 文件已被清除感染。
   
2. 
   
3. 文件： C:\Sandbox\whl26\DefaultBox\user\current\ptjbfuog.exe
   
4. 病毒： Trojan.GenericKD.40757983 (引擎A)
   
5. 引擎: Engine A: AVA 25.19675, Engine B: GD 25.13810
   

复制代码

关闭实时监控运行，过几秒钟后行为监控杀

1. AVA 25.19675
   
2. GD 25.13810
   
3. 
   
4. *** 进程 ***
   
5. 
   
6. 进程: 10304
   
7. 文件名: ptjbfuog.exe
   
8. 路径: c:\sandbox\whl26\defaultbox\user\current\ptjbfuog.exe
   
9. 
   
10. 发行商：: 未知发行商
    
11. 创建日期: 2018年12月2日 21:47:05
    
12. 修改日期: 2018年12月2日 21:47:37
    
13. 
    
14. 启动进程：: wscript.exe
    
15. 发行商：: Microsoft Windows
    
16. 
    
17. 
    
18. *** 操作 ***
    
19. 
    
20. 病毒扫描程序已检测出此文件是恶意程序。
    
21. 程序已在内存中被修改。
    
22. 
    
23. 
    
24. *** 隔离区 ***
    
25. 
    
26. 下列文件被转入隔离区：
    
27. C:\Sandbox\whl26\DefaultBox\drive\C\$360Section\SQDUC-DECRYPT.txt
    
28. C:\Sandbox\whl26\DefaultBox\drive\C\SQDUC-DECRYPT.txt
    
29. C:\Sandbox\whl26\DefaultBox\drive\D\$AV_ASW\$VAULT\SQDUC-DECRYPT.txt
    
30. C:\Sandbox\whl26\DefaultBox\drive\D\$AV_ASW\SQDUC-DECRYPT.txt
    
31. C:\Sandbox\whl26\DefaultBox\drive\D\SQDUC-DECRYPT.txt
    
32. C:\Sandbox\whl26\DefaultBox\user\current\ptjbfuog.exe
    
33. 
    
34. 下列注册表项被删除：
    
35. 
    
36. 
    
37. YHJyDC0nKycrJgYvJyknKSYGp0InKXSSYmJwKycpJykmBrly0sApJycnJyYGj3LicuJiYnC6gqFaYysnGKo1tnJiYnCOcnIL9ygnDPcvJysnKyYGAA
    
38. 规则版本： 5.0.149
    
39. OS: Windows 10.0 Service Pack 0.0 Build: 17134 - Workstation 64bit OS
    
40. DLL版本： 74684
    
41. 
    
42. "C:\Users\whl26\ptjbfuog.exe"
    
43. MD5: 15EBF83D8BB4B62C536ABFB0FEC39D94
    
44. "C:\Windows\System32\WScript.exe" "C:\Users\whl26\Desktop\1.js"
    
45. MD5: 9A68ADD12EB50DDE7586782C3EB9FF9C
    

复制代码