原创病毒，还是爱国者下载者，这是分析

显示全部楼层 · 发表于 2019-6-23 13:28:27

爱国者
使用bat编写，附件中会隐藏进程，终止弱鸡杀软进程，格式化所有盘符，隐藏桌面，禁用所有账户（包括来宾账户），将c:\windows\system32中能删除的dll文件全部删除。并释放彩虹猫（MEMZ）病毒，自动执行，局域网传播，释放bat制造机病毒。重启后是彩虹猫界面，即使PE解救，系统也被破坏了。
下载者
同样使用bat编写，附件中释放下载者，可能禁用任务管理器，将c:\windows\system32中能删除的dll文件全部删除，开机十分钟后重启，隐藏桌面，释放vbs脚本病毒。
这两个病毒360报的是Win32\Trojan.d7f
请勿实机测试，破坏力极强，都是破坏木马！！！
病毒编写者11岁，于2007年12月29日出生于武汉，名字缩写SKZ，朋友ZYQ

显示全部楼层 · 发表于 2019-6-23 13:31:42

卡巴拦截

显示全部楼层 · 发表于 2019-6-23 13:32:17

Avast

显示全部楼层 · 发表于 2019-6-23 13:36:05

这不就是脚本小子吗，学点命令行就拿出来炫耀，技术含量基本为0

显示全部楼层 · 发表于 2019-6-23 14:10:28

火绒

显示全部楼层 · 发表于 2019-6-23 16:38:19

360下载拦截，火绒下载拦截
360解压清空，智量解压剩爱国者，火绒解压清空
360QVMkill all
360杀毒扫描日志

病毒库版本：2019-06-21 15:46
扫描时间：2019-06-23 16:35:29
扫描用时：00:00:17
扫描类型：右键扫描
扫描文件总数：2
项目总数：2
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
D:\Users\Downloads\×??????μ?ù±?°ü

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
D:\Users\Downloads\×??????μ?ù±?°ü\下载者.exe 木马程序(Trojan.Generic) 未处理
D:\Users\Downloads\×??????μ?ù±?°ü\爱国者v3.1(pariot v3.1)jk.exe HEUR/QVM05.1.F2C1.Malware.Gen 未处理
火绒 Scan kill all
病毒库：2019-06-22 16:52
开始时间：2019-06-23 16:36
总计用时：00:00:00
扫描对象：2个
扫描文件：2个
发现风险：2个
已处理风险：2个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：D:\Users\Downloads\×??????μ?ù±?°ü\下载者.exe, 病毒名：Trojan/Generic!4EE9F996D1D14C4D, 病毒ID：[4ee9f996d1d14c4d], 处理结果：已处理
风险路径：D:\Users\Downloads\×??????μ?ù±?°ü\爱国者v3.1(pariot v3.1)jk.exe, 病毒名：Trojan/Generic!3735568CDAADACA1, 病毒ID：[3735568cdaadaca1], 处理结果：已处理

显示全部楼层 · 发表于 2019-6-23 17:08:45

WD

显示全部楼层 · 发表于 2019-6-23 21:02:49

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2019-6-23 21:19:49

吃瓜看戏

显示全部楼层 · 发表于 2019-6-23 21:35:34

楼主学点易语言都比这个要好。

skystars 头像被屏蔽	发表于 2019-6-23 21:02:49 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
skystars 头像被屏蔽
	回复举报

[原创分析] 原创病毒，还是爱国者下载者，这是分析

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源