搜索
楼主: ZXU
收起左侧

[病毒样本] LOL病毒1.1版

  [复制链接]
心心相印
发表于 2019-2-8 13:17:45 | 显示全部楼层
火绒kill
jdsh
发表于 2019-2-9 20:22:16 | 显示全部楼层
2019-2-9 20:17:14    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im kavsvc.exe
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:16    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im KVXP.kxp
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:17    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Rav.exe
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:19    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Ravmon.exe
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:20    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Mcshield.exe
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:21    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im VsTskMgr.exe
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:22    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\reg.exe
命令行: REG DELETE HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\ /va /f
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:24    底层磁盘写操作    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]*

2019-2-9 20:17:24    修改系统时间    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
新时间: 2333-3-3 00:00:00
规则: [应用程序]*

2019-2-9 20:17:26    创建文件    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: C:\test.ico
规则: [文件组][A]系统关键位置 -> [文件]?:\

2019-2-9 20:17:29    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c reg add " HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ComputerName\ActiveComputerName" /v ComputerName /t reg_sz /d LOL /f >nul 2>nul
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:32    创建注册表项    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [注册表组][E]系统设置 -> [注册表]*\Software\Microsoft\window*\Currentversion\Policies*

2019-2-9 20:17:35    创建注册表项    阻止并结束进程
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [注册表组][E]系统设置 -> [注册表]*\Software\Microsoft\window*\Currentversion\Policies*

阿里小白帽
发表于 2019-2-9 21:01:54 | 显示全部楼层

瑞星联盟版 下载即杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
momo5269
发表于 2019-2-9 22:04:14 | 显示全部楼层
VSE 解压就没了……



(下载在排除区然后解压到普通区域的,不要在意清除失败,不是没删掉的意思)


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-4-20 16:45 , Processed in 0.028331 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表