#5 (19.01.03)

显示全部楼层 · 发表于 2019-1-3 21:10:16

七游发表于 2019-1-3 21:02
是的。又换回TS了，这些小功能没有还不方便。不过TS居然还是没有右键管理的功能，很僵硬

上次那个样本我上报了好久都没有扫描出来...

显示全部楼层 · 发表于 2019-1-3 21:22:56

智量清空，火绒 kill 1X，准备双击。。

显示全部楼层 · 发表于 2019-1-3 21:23:43

avast kill 2个EXE 3个BAT MISS 虚拟机暂时搁置晚点在双击

显示全部楼层 · 发表于 2019-1-3 21:40:50

www-tekeze 发表于 2019-1-3 21:22
智量清空，火绒 kill 1X，准备双击。。

1.bat，隐藏执行powershell，全部放行最终出错。

显示全部楼层 · 发表于 2019-1-3 21:45:11

本帖最后由 www-tekeze 于 2019-1-3 21:59 编辑

www-tekeze 发表于 2019-1-3 21:22
智量清空，火绒 kill 1X，准备双击。。

2.bat，通过powershell.exe联网，然后用powershell删除很多注册表项。
全部放行后续动作实在太多。。

随便上一部分图。。。

4.bat 和 2.bat 差不多，不上图了。

显示全部楼层 · 发表于 2019-1-3 21:55:26

www-tekeze 发表于 2019-1-3 21:22
智量清空，火绒 kill 1X，准备双击。。

3.exe，注入IE并联网，调用cmd隐藏执行脚本，后续动作没看到，不等了。。。

显示全部楼层 · 发表于 2019-1-3 22:53:26

红伞Free，监控和扫描各杀一个exe，miss3个bat，处理太慢不想双击。。

显示全部楼层 · 发表于 2019-1-3 23:23:51

管家无BD，miss all 。

[病毒样本] #5 (19.01.03)