病毒样本*1

ATP_synthase

卡巴拉黑

拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... DN8MjE0OTg0NQ%3D%3D
原因: 对象被感染 UDS:DangerousObject.Multi.Generic

消息生成时间: 2019/5/19 19:37:45

DPT1

双击后迈克菲没有任何反应

vm001

a233 发表于 2019-5-19 18:09
Avast扫描Miss 双击防御失败，任务管理器也没了，不过可以用火绒的系统修复工具来修复部分问题

你这个是啥系统测试的，我这里测试染毒不成功

a233

vm001 发表于 2019-5-19 20:18
你这个是啥系统测试的，我这里测试染毒不成功

Windows 8.1 X86

vm001

a233 发表于 2019-5-19 20:21
Windows 8.1 X86

哦，难道这样本在win10上不能感染？

往事不曾回忆

Nocria

jdsh

2019/5/19 22:01:50    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\users\jdsh\downloads\v.exe
命令行: "C:\Users\jdsh\Downloads\v.exe"
规则: [应用程序]*

2019/5/19 22:01:51    创建文件    允许
进程: c:\users\jdsh\downloads\v.exe
目标: Z:\TEMP\~DF2C92D69FFB924A5F.TMP
规则: [文件]*

2019/5/19 22:01:52    修改文件    允许
进程: c:\users\jdsh\downloads\v.exe
目标: Z:\TEMP\~DF2C92D69FFB924A5F.TMP
规则: [文件]*

2019/5/19 22:01:54    创建新进程    允许
进程: c:\users\jdsh\downloads\v.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe
规则: [应用程序]*

2019/5/19 22:01:56    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Common Files\AV\Kaspersky Lab\upgrade_launcher.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:02:02    修改文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Common Files\AV\Kaspersky Lab\upgrade_launcher.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:02:05    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Common Files\AV\卡巴斯基免费版\upgrade.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:02:14    修改文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Common Files\microsoft shared\ink\ConvertInkStore.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:02:16    修改文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Common Files\microsoft shared\ink\FlickLearningWizard.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:02:19    修改文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Common Files\microsoft shared\ink\InkWatson.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:02:23    修改文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:02:27    修改文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Common Files\microsoft shared\MSInfo\msinfo32.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:02:33    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Common Files\VMware\Drivers\vss\comreg.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:02:44    修改文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\DVD Maker\DVDMaker.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:02:49    修改文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Internet Explorer\ExtExport.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:02:52    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Kaspersky Lab\Kaspersky Free 19.0.0\avp.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:02:57    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Microsoft Games\Chess\Chess.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:03:02    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Microsoft Games\FreeCell\FreeCell.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:03:05    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Microsoft Games\Hearts\Hearts.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:03:09    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Microsoft Games\Mahjong\Mahjong.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:03:12    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Microsoft Games\Minesweeper\MineSweeper.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:03:16    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Microsoft Games\Multiplayer\Backgammon\bckgzm.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:03:19    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Microsoft Games\Multiplayer\Checkers\chkrzm.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:03:23    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Microsoft Games\Multiplayer\Spades\shvlzm.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:03:26    删除文件    阻止
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Microsoft Games\Purble Place\PurblePlace.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2019/5/19 22:03:30    删除文件    阻止并结束进程
进程: c:\users\jdsh\downloads\v.exe
目标: C:\Program Files\Microsoft Games\Solitaire\Solitaire.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

761773275

www-tekeze

智量已入库。。。关闭监控双击被主防杀。。