Ransom#2 (18.12.24)

显示全部楼层 · 发表于 2018-12-24 17:23:09

infected

显示全部楼层 · 发表于 2018-12-24 17:24:52

24.12.2018 17.24.01;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\criakl.exe;C:\Users\Administrator\Desktop\123\criakl.exe;Trojan.Win32.Inject.albrs;木马程序;12/24/2018 17:24:01
24.12.2018 17.24.29;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\crab.js;C:\Users\Administrator\Desktop\123\crab.js;HEUR:Trojan.Script.Generic;木马程序;12/24/2018 17:24:29

复制代码

显示全部楼层 · 发表于 2018-12-24 17:29:04

360卫士12：扫描为0
第一个运行：
木马文件：C：\\Documents and Settings\\
桌面\\下载\\123\\crab.js
木马名称：Trojan.Generic
有木马试图攻击您的电脑，360已成功拦截。
第二个运行：
“0x00000000\"指令引用的“0x00000000\"内存。该内存不能为“read\"

显示全部楼层 · 发表于 2018-12-24 17:35:36

本帖最后由 dsb2466 于 2018-12-24 18:04 编辑

毒霸666
criakl.exe：
运行后，首先提示有可疑程序加启动项：

允许放行之后，提示文件被篡改（非陷阱文件）：

crab.js
运行之后，弹框拦截poweshell利用：

放行之后，未拦截
猜测是因为操作进程是powershell.exe，属于正常文件，所以导致的未拦截，不过还是算拦截成功吧

显示全部楼层 · 发表于 2018-12-24 17:36:17

BD：

criakl.exe is infected with Gen:Suspicious.Cloud.2.zuW@aewMdSgm

crab.js：ATD kill

显示全部楼层 · 发表于 2018-12-24 17:48:46

SEP kill criakl.exe
360 kill crab.js

显示全部楼层 · 发表于 2018-12-24 17:51:19

显示全部楼层 · 发表于 2018-12-24 17:56:24

GD扫描MISS ALL

显示全部楼层 · 发表于 2018-12-24 18:13:48

ESET miss .js

显示全部楼层 · 发表于 2018-12-24 18:35:12

AVAST 扫描1X 双击1X

Dr.Web扫描 MISS 双击 2X

Avira 扫描1X 双击 JS脚本被加密

[病毒样本] Ransom#2 (18.12.24)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分