搜索
查看: 1901|回复: 27
收起左侧

[病毒样本] 既然最近B站病毒怎么火,那我也发一些个

[复制链接]
我是电脑迷
发表于 2019-7-22 14:55:59 | 显示全部楼层 |阅读模式
本帖最后由 我是电脑迷 于 2019-7-22 15:15 编辑

文件太大

网盘:链接:https://pan.baidu.com/s/1-aBBHjkpABVkWEI7AVUuKw 提取码: 2333
拿去收藏吧
后续增加:链接: https://pan.baidu.com/s/1lGZrhpKepFSPHYWT4WX5OA 提取码: 2333

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

静影沉璧
发表于 2019-7-22 15:02:42 | 显示全部楼层
本帖最后由 静影沉璧 于 2019-7-22 15:22 编辑

BD

steam版永恒之蓝:Trojan.Generic.22910886
V.exe:Gen:Variant.Razy.285317
分流(已打包,密码infected):https://www.lanzous.com/i53veud



评分

参与人数 1人气 +1 收起 理由
ELOHIM + 1 感谢解答: )

查看全部评分

我是电脑迷
 楼主| 发表于 2019-7-22 15:08:07 | 显示全部楼层
静影沉璧 发表于 2019-7-22 15:02
BD

Trojan.Generic.22910886

三克油
我是电脑迷
 楼主| 发表于 2019-7-22 15:10:51 | 显示全部楼层
我有很多,但我怕发太多了
静影沉璧
发表于 2019-7-22 15:11:41 | 显示全部楼层
本帖最后由 静影沉璧 于 2019-7-22 15:13 编辑
我是电脑迷 发表于 2019-7-22 15:10
我有很多,但我怕发太多了

我刚才已经看到了
PS:直链似乎不起作用
{"error_code":31326,"error_msg":"user is not authorized, hitcode:109","request_id":4699584199991124855}


我是电脑迷
 楼主| 发表于 2019-7-22 15:14:02 | 显示全部楼层
静影沉璧 发表于 2019-7-22 15:11
我刚才已经看到了
PS:直链似乎不起作用

我改一下
静影沉璧
发表于 2019-7-22 15:14:37 | 显示全部楼层

不用了,这会儿好了,要登录账号才行
我是电脑迷
 楼主| 发表于 2019-7-22 15:15:48 | 显示全部楼层
OK
iha40999
发表于 2019-7-22 15:16:43 | 显示全部楼层
KSC kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
发表于 2019-7-22 15:32:12 | 显示全部楼层
本帖最后由 swizzer 于 2019-7-22 15:34 编辑

这动作也太···
2019\7\22 星期一 15:16:38    创建文件    允许
进程: f:\$1area\steam版永恒之蓝.exe
目标: F:\$1area\Hook.dll
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2019\7\22 星期一 15:16:45    修改注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff
值: 0x00000001(1)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\22 星期一 15:16:49    删除注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PlugPlay
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\22 星期一 15:16:50    删除注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\22 星期一 15:16:54    删除注册表项    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\22 星期一 15:16:59    删除注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\22 星期一 15:19:43    删除注册表项    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
规则: [应用程序组]『询问』病毒测试 -> [注册表组]秒杀高危 -> [注册表]*\System\*controlset*\Control\Safeboot*

2019\7\22 星期一 15:19:43    删除注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
规则: [应用程序组]『询问』病毒测试 -> [注册表组]秒杀高危 -> [注册表]*\System\*controlset*\Control\Safeboot*

2019\7\22 星期一 15:19:47    删除注册表项    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\22 星期一 15:19:49    修改注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoControlPanel
值: 0x00000001(1)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\22 星期一 15:19:51    修改注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
值: 0x00000001(1)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\22 星期一 15:19:52    修改注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRealMode
值: 0x00000001(1)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\22 星期一 15:19:52    修改注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewContextMenu
值: 0x00000001(1)
规则: [应用程序组]『询问』病毒测试 -> [注册表组]恶意篡改 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\*; NoViewContextMenu

2019\7\22 星期一 15:19:54    修改注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsMenu
值: 0x00000001(1)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\22 星期一 15:19:58    创建文件    允许
进程: f:\$1area\steam版永恒之蓝.exe
目标: C:\tianshideshouhu
规则: [应用程序组]『询问』病毒测试 -> [文件组]保护根目录

2019\7\22 星期一 15:20:00    设置文件隐藏属性    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: C:\tianshideshouhu
规则: [应用程序组]『询问』病毒测试 -> [文件组]保护根目录

2019\7\22 星期一 15:20:01    修改注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\360.
值: C:\Windows\svchest.exe
规则: [应用程序组]『询问』病毒测试 -> [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2019\7\22 星期一 15:20:05    创建文件    允许
进程: f:\$1area\steam版永恒之蓝.exe
目标: F:\$1area\LianXue_SuperKill.sys
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2019\7\22 星期一 15:20:08    安装驱动程序或服务 (2)    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: F:\$1area\LianXue_SuperKill.sys
规则: [应用程序组]『询问』病毒测试

2019\7\22 星期一 15:20:11    创建文件    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: F:\$1area\jinfu.sys
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2019\7\22 星期一 15:20:13    安装驱动程序或服务 (2)    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: F:\$1area\jinfu.sys
规则: [应用程序组]『询问』病毒测试

2019\7\22 星期一 15:20:20    加载动态链接库    允许
进程: f:\$1area\steam版永恒之蓝.exe
目标: f:\$1area\hook.dll
规则: [应用程序组]『询问』病毒测试 -> [动态链接库].\*

2019\7\22 星期一 15:20:24    安装全局消息钩子    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: f:\$1area\hook.dll
钩子类型: WH_GETMESSAGE
规则: [应用程序组]『询问』病毒测试

2019\7\22 星期一 15:20:29    设置文件隐藏属性    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: F:\$1area\Hook.dll
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2019\7\22 星期一 15:20:31    创建文件    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: F:\$1area\KillFile.sys
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2019\7\22 星期一 15:20:32    安装驱动程序或服务    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: F:\$1area\KillFile.sys
规则: [应用程序组]『询问』病毒测试

2019\7\22 星期一 15:20:33    创建文件    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: C:\tz.ico
规则: [应用程序组]『询问』病毒测试 -> [文件组]保护根目录

2019\7\22 星期一 15:20:33    修改注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\steam版永恒之蓝.exe
值: F:\$1area\steam版永恒之蓝.exe
规则: [应用程序组]『询问』病毒测试 -> [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2019\7\22 星期一 15:20:36    修改注册表值    阻止
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon
值: C:\tz.ico
规则: [应用程序组]『询问』病毒测试 -> [注册表组]图标资源 -> [注册表]*\Software\Classes\*file\DefaultIcon

2019\7\22 星期一 15:20:39    修改注册表值    阻止并结束进程
进程: f:\$1area\steam版永恒之蓝.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.jpg
值: jpgfile
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

释放的文件,锁库智量均不报毒


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-23 01:15 , Processed in 0.058420 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表