某病毒衍生物

swizzer

https://c-t.work/s/1d9aab1170a944
双击病毒时留下的，我也不记得是啥了。。。不过动作是真大
2019\7\22 星期一 11:10:54    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\$1area\winservice(2).exe
命令行: "F:\$1area\WinService(2).exe"
规则: [应用程序]c:\windows\explorer.exe

2019\7\22 星期一 11:11:08    创建文件    允许
进程: f:\$1area\winservice(2).exe
目标: C:\Users\Administrator.USERCHI-S6ENDP8\WinService(2).exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2019\7\22 星期一 11:11:15    修改文件    允许
进程: f:\$1area\winservice(2).exe
目标: C:\Users\Administrator.USERCHI-S6ENDP8\WinService(2).exe:Zone.Identifier
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2019\7\22 星期一 11:11:23    创建文件    允许
进程: f:\$1area\winservice(2).exe
目标: C:\Users\Administrator.USERCHI-S6ENDP8\WinService.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2019\7\22 星期一 11:11:23    修改注册表值    阻止
进程: f:\$1area\winservice(2).exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: explorer.exe, C:\Users\Administrator.USERCHI-S6ENDP8\WinService.exe
规则: [应用程序组]『询问』病毒测试 -> [注册表组]WinLogon -> [注册表]*\Software\Microsoft\Windows NT\CurrentVersion\Winlogon




智量kill：Heur.ML.PE.B

VicZ

火绒 kill

a233

liu237

ESET kill

静影沉璧

BD

Trojan.GenericKD.41485162

kaba666

卡巴

jdsh

WD

ELOHIM

jdsh 发表于 2019-7-22 18:06
WD

Trojan:Win32/Wacatac.B!ml

这样总召唤你是不是有点烦啊。以后不召唤了。哈哈。。

Nocria

微点

1. 木马名称：Trojan.Win32.Generic.cvrt
   
2. 
   
3. 程序：
   
4. C:\USERS\PROMI\DESKTOP\WINSERVICE.EXE
   
5. 是木马程序!
   
6. 
   
7. 请选择处理方式!

复制代码

www-tekeze

2楼有火绒了，补个图。。。智量Heur杀！