#6 (19.04.22)

显示全部楼层 · 发表于 2019-4-22 20:38:47

Quick Heal 扫描0x

双击杀2

=============================================
为跟踪恶意活动
程序：C:\\users\\**avier\\desktop\\6\\4.exe
风险：高
行为：
程序4.exe试图重新定位自身（a）。
程序4.exe试图隐藏自己（b）。
采取的操作：隔离
创建/修改的文件：
C:\\ProgramData\\msil_uiAutomationClientsDeproviders_31bf3856ad364e35_4.0.15680.120_none_55627419d7c2b479\\pngfilt.exe（已创建）
已创建/修改的注册表项：
没有

=====================================================
为跟踪恶意活动
程序：c:\users\**avier\desktop\6\2.exe
风险：高
行为：
程序2.exe在可疑位置（j）随机复制自身。
程序2.exe试图进行随机复制。
程序2.exe试图修改关键注册表项（b）。
采取的操作：隔离
创建/修改的文件：
C:\ProgramData\Windows\CSRSS.exe（已创建）
C:\users\xzavier\desktop\6\2.exe
已创建/修改的注册表项：
\注册表\用户\s-1-5-21-738152125-33843772237-3272956234-1001\software\microsoft\windows\currentversion\run:客户机-服务器运行时子系统（已修改：old_value=，new_value=“c:\programdata\windows\csrss.exe”）

显示全部楼层 · 发表于 2019-4-22 21:22:21

ESET killed 7x.

显示全部楼层 · 发表于 2019-4-23 06:40:22

McAfee Live Safe 剩2X

显示全部楼层 · 发表于 2019-4-23 09:55:03

瑞星现在可以啊，解压监控杀，只剩一个脚本文件

显示全部楼层 · 发表于 2019-4-24 10:22:53

火绒kill 7X，miss 6.js 。。。智量清空。。

显示全部楼层 · 发表于 2019-4-24 10:25:43

安天清空。。。管家无BD，kill 4X 。

显示全部楼层 · 发表于 2019-4-24 10:30:53

本帖最后由 evans168 于 2019-4-24 10:31 编辑

FSP (miss 6.js)

[病毒样本] #6 (19.04.22)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块