病毒一枚

沧桑浪子

病毒一枚

infected
应该是U盘插到某医院离线电脑上后出现的
https://www.virustotal.com/#/fil ... 7482f2320/detection
https://sandbox.ti.360.net/sandb ... b6c8c129f889db32ca6
https://habo.qq.com/file/showdetail?pk=ADcGZl1tB2QIOls9U2I%3D

https://www.52pojie.cn/thread-757290-1-1.html
微步在线云沙箱的这个病毒库都是很老的吧？
https://s.threatbook.cn/report/f ... p1_enx64_office2013

温馨小屋

Trojan.Zbot.IVF

BD都有明确分类了，看来真的是上古病毒

ELOHIM

SCEP : Worm:Win32/Ramnit.A

Eset小粉絲

Avira

www-tekeze

智量Heur杀，火绒报蠕虫Ramnit 。。

利刀1937

卡死几把安全软件，解压删除

左手

1. 2019/3/8 星期五 12:23:27    修改文件 风险提示:木马    允许
   
2. 进程: c:\users\administrator\desktop\iuohavwv.exe
   
3. 目标: C:\Program Files\Microsoft\DesktopLayer.exe
   
4. 规则: [文件组]《询问》f252_安装ProgramFiles -> [文件]?:\program files\*\*
   
5. 
   
6. 2019/3/8 星期五 12:23:30    创建新进程 风险提示:未知    允许
   
7. 进程: c:\users\administrator\desktop\iuohavwv.exe
   
8. 目标: c:\program files\microsoft\desktoplayer.exe
   
9. 命令行: "C:\Program Files\Microsoft\DesktopLayer.exe"
   
10. 规则: [应用程序]?* -> [子应用程序]a090_《行为防御》_不受信任的未知程序
    
11. 
    
12. 2019/3/8 星期五 12:23:33    创建新进程 风险提示:未知    允许
    
13. 进程: c:\program files\microsoft\desktoplayer.exe
    
14. 目标: c:\program files\安全浏览器\360se.exe
    
15. 命令行: "C:\Program Files\安全浏览器\360se.exe"
    
16. 规则: [应用程序]* -> [子应用程序]?:\program files\*
    
17. 
    
18. 2019/3/8 星期五 12:23:33    修改注册表值 风险提示:木马    阻止
    
19. 进程: c:\program files\安全浏览器\360se.exe
    
20. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
    
21. 值: c:\windows\system32\userinit.exe,,c:\program files\microsoft\desktoplayer.exe
    
22. 规则: [应用程序]?* -> [注册表]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; Userinit
    
23. 
    
24. 2019/3/8 星期五 12:23:34    修改文件 风险提示:木马    阻止
    
25. 进程: c:\program files\安全浏览器\360se.exe
    
26. 目标: C:\Boot\bcdedit.exe
    
27. 规则: [应用程序组]→a020_★《浏览器及允许联网的程序及代{过}{滤}理软件》★ -> [文件]*; *.exe
    
28. 
    
29. 2019/3/8 星期五 12:23:34    修改注册表值 风险提示:木马    阻止
    
30. 进程: c:\program files\安全浏览器\360se.exe
    
31. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
    
32. 值: c:\windows\system32\userinit.exe,,c:\program files\microsoft\desktoplayer.exe
    
33. 规则: [应用程序]?* -> [注册表]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; Userinit
    
34. 
    
35. 2019/3/8 星期五 12:23:43    修改文件 风险提示:木马    允许
    
36. 进程: c:\program files\安全浏览器\360se.exe
    
37. 目标: C:\BtResourceSearch\Temp.html
    
38. 规则: [文件组]《加固》f1020_html网页文件 -> [文件]*; *.html
    
39. 
    
40. 2019/3/8 星期五 12:23:43    修改注册表值 风险提示:木马 (9)    阻止
    
41. 进程: c:\program files\安全浏览器\360se.exe
    
42. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
    
43. 值: c:\windows\system32\userinit.exe,,c:\program files\microsoft\desktoplayer.exe
    
44. 规则: [应用程序]?* -> [注册表]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; Userinit
    
45. 
    
46. 2019/3/8 星期五 12:23:43    修改文件 风险提示:木马    阻止并结束进程
    
47. 进程: c:\program files\安全浏览器\360se.exe
    
48. 目标: C:\cgcj.exe
    
49. 规则: [应用程序组]→a020_★《浏览器及允许联网的程序及代{过}{滤}理软件》★ -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\; *.exe
    
50. 
    

复制代码

ytysh

Webroot W32.RamNit.Gen

llcy

j2016

eis杀，，，，没机会双击