Bootkit.Pitou (19.04.09)

显示全部楼层 · 发表于 2019-4-9 20:05:57

文件名: 1.exe
威胁名称: Trojan Horse完整路径: C:\Users\zry98\Downloads\Compressed\1\1.exe

____________________________

____________________________

在电脑上
2019/4/9 ( 20:03:40 )

上次使用时间
2019/4/9 ( 20:05:41 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

1.exe 威胁名称: Trojan Horse
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTQ2ODc5
已下载文件从 att.kafan.cn
来源: 外部介质

1.exe

____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\1\ 1.exe 已删除
____________________________

文件指纹 - SHA:
2e684f4b79a09570e0daac181a31cd215dc29145677d045ad5c266e9e1067c6c
文件指纹 - MD5:
3d02044203e0fe59ed5c686729051ac7

显示全部楼层 · 发表于 2019-4-9 22:00:56

FS miss

显示全部楼层 · 发表于 2019-4-9 23:08:07

Norton 双击
miss，系统蓝屏

显示全部楼层 · 发表于 2019-4-9 23:11:31

温馨小屋发表于 2019-4-9 23:08
Norton 双击
miss，系统蓝屏

直接双击，被过？

显示全部楼层 · 发表于 2019-4-9 23:14:29

asdx145266 发表于 2019-4-9 23:11
直接双击，被过？

用的大前天病毒库，断网双击，因为不断网诺顿会联网获取最新定义，断网之后SONAR无法获得在线定义发挥受到限制，可能结果不代表诺顿真实水平

这个样本似乎啥都没干，过一会就蓝屏了

显示全部楼层 · 发表于 2019-4-9 23:27:35

温馨小屋发表于 2019-4-9 23:14
用的大前天病毒库，断网双击，因为不断网诺顿会联网获取最新定义，断网之后SONAR无法获得在线定义发挥受 ...

重启后检查一下mbr,中毒了都不知道。

显示全部楼层 · 发表于 2019-4-10 00:41:36

McAfee

显示全部楼层 · 发表于 2019-4-10 12:32:43

yjwfdc1 发表于 2019-4-9 23:27
重启后检查一下mbr,中毒了都不知道。

查过了，没有问题

显示全部楼层 · 发表于 2019-4-10 21:40:30

温馨小屋发表于 2019-4-10 12:32
查过了，没有问题

实机运行的？

显示全部楼层 · 发表于 2019-4-10 23:11:42

asdx145266 发表于 2019-4-10 21:40
实机运行的？

虚拟机

[病毒样本] Bootkit.Pitou (19.04.09)

本帖子中包含更多资源

浏览过的版块