-----------X2------------蠕蟲病毒樣本------------

c/mm

AVAST   

Worm

con16

cav

欧阳宣

趋势

WORM_SASSER.GEN
TROJ_BLASTER.C

BE_HC

Malwarebytes Free Kill All

a7878330

InnoriaAlter 发表于 2019-1-26 22:36
看报毒名应该是了

感謝

杀软小白鼠

Panda Dome 报

心心相印

eis火绒kill

左手

1. 2019/1/27 星期日 19:42:00    创建文件 风险提示:低风险    允许
   
2. 进程: c:\users\administrator\desktop\x2\napatch.exe
   
3. 目标: C:\windows\napatch.exe
   
4. 规则: [文件组]《行为防御》f061_根目录<dll&sys&bat> -> [文件]c:\windows; *.exe
   
5. 
   
6. 2019/1/27 星期日 19:42:07    修改注册表值 风险提示:木马    阻止
   
7. 进程: c:\users\administrator\desktop\x2\napatch.exe
   
8. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride
   
9. 值: 0x00000001(1)
   
10. 规则: [注册表组]r010_行为防御★★★ -> [注册表]HKEY_LOCAL_MACHINE\Software\Microsoft\Security center*
    
11. 
    
12. 2019/1/27 星期日 19:42:12    修改注册表值 风险提示:木马    阻止
    
13. 进程: c:\users\administrator\desktop\x2\napatch.exe
    
14. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\napatch.exe
    
15. 值: C:\windows\napatch.exe
    
16. 规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\users\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    
17. 
    
18. 2019/1/27 星期日 19:42:18    修改注册表值 风险提示:木马    阻止并结束进程
    
19. 进程: c:\users\administrator\desktop\x2\napatch.exe
    
20. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify
    
21. 值: 0x00000001(1)
    
22. 规则: [注册表组]r010_行为防御★★★ -> [注册表]HKEY_LOCAL_MACHINE\Software\Microsoft\Security center*
    
23. 
    
24. 2019/1/27 星期日 19:42:18    加载动态链接库 风险提示:中等程度风险    允许
    
25. 进程: c:\users\administrator\desktop\x2\napatch.exe
    
26. 目标: c:\windows\system32\dnsapi.dll
    
27. 规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll
    
28. 
    
29. 2019/1/27 星期日 19:42:23    访问网络 风险提示:未知    允许
    
30. 进程: c:\users\administrator\desktop\x2\napatch.exe
    
31. 目标: TCP [本机 : 61387] ->  [192.109.251.244 : 445 (microsoft-ds)]
    
32. 规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
    
33. 
    

复制代码