搜索
查看: 700|回复: 9
收起左侧

[病毒样本] 某病毒衍生物

[复制链接]
swizzer
发表于 2019-7-22 11:02:06 | 显示全部楼层 |阅读模式
本帖最后由 swizzer 于 2019-7-22 11:29 编辑

https://c-t.work/s/1d9aab1170a944
双击病毒时留下的,我也不记得是啥了。。。不过动作是真大
2019\7\22 星期一 11:10:54    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\$1area\winservice(2).exe
命令行: "F:\$1area\WinService(2).exe"
规则: [应用程序]c:\windows\explorer.exe

2019\7\22 星期一 11:11:08    创建文件    允许
进程: f:\$1area\winservice(2).exe
目标: C:\Users\Administrator.USERCHI-S6ENDP8\WinService(2).exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2019\7\22 星期一 11:11:15    修改文件    允许
进程: f:\$1area\winservice(2).exe
目标: C:\Users\Administrator.USERCHI-S6ENDP8\WinService(2).exe:Zone.Identifier
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2019\7\22 星期一 11:11:23    创建文件    允许
进程: f:\$1area\winservice(2).exe
目标: C:\Users\Administrator.USERCHI-S6ENDP8\WinService.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2019\7\22 星期一 11:11:23    修改注册表值    阻止
进程: f:\$1area\winservice(2).exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: explorer.exe, C:\Users\Administrator.USERCHI-S6ENDP8\WinService.exe
规则: [应用程序组]『询问』病毒测试 -> [注册表组]WinLogon -> [注册表]*\Software\Microsoft\Windows NT\CurrentVersion\Winlogon




智量kill:Heur.ML.PE.B
a233
发表于 2019-7-22 11:27:06 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
liu237
发表于 2019-7-22 11:29:19 | 显示全部楼层
ESET kill
静影沉璧
发表于 2019-7-22 11:31:21 | 显示全部楼层
BD

Trojan.GenericKD.41485162
kaba666
发表于 2019-7-22 13:19:49 | 显示全部楼层
卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jdsh
发表于 2019-7-22 18:06:37 | 显示全部楼层
WD




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2019-7-22 21:52:18 | 显示全部楼层

Trojan:Win32/Wacatac.B!ml

这样总召唤你是不是有点烦啊。以后不召唤了。哈哈。。
Nocria
发表于 2019-7-22 22:04:38 | 显示全部楼层
微点

  1. 木马名称:Trojan.Win32.Generic.cvrt

  2. 程序:
  3. C:\USERS\PROMI\DESKTOP\WINSERVICE.EXE
  4. 是木马程序!

  5. 请选择处理方式!
复制代码
www-tekeze
发表于 2019-7-22 22:15:44 | 显示全部楼层

2楼有火绒了,补个图。。。智量Heur杀!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-19 04:24 , Processed in 0.038272 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表