搜索
查看: 2290|回复: 39
收起左侧

[病毒样本] 小马宝莉病毒

[复制链接]
Jirehlov1234
发表于 2019-7-24 10:55:11 | 显示全部楼层 |阅读模式
本帖最后由 Jirehlov1234 于 2019-7-25 12:45 编辑

应作者要求,样本不再提供

https://www.bilibili.com/video/av59993249

https://www.virustotal.com/gui/f ... 6617d715d/detection
温馨小屋
发表于 2019-7-24 10:57:54 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jiaobaoyun51
发表于 2019-7-24 11:04:44 | 显示全部楼层
avira 过扫描
温馨小屋
发表于 2019-7-24 11:04:56 | 显示全部楼层
BD miss 点了强制杀毒之后会无限打开cmd导致电脑卡死,会结束任务管理器,用PCH可结束进程



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-7-24 11:07:08 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-24 11:10:18 | 显示全部楼层
智量Heur杀,火绒miss,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-24 11:32:08 | 显示全部楼层
温馨小屋 发表于 2019-7-24 11:04
BD miss 点了强制杀毒之后会无限打开cmd导致电脑卡死,会结束任务管理器,用PCH可结束进程

我这里点强制杀毒不会打开cmd,但会关闭任务管理器,不过点右上角X就可以关闭样本软件,任务管理器也恢复正常。。。整个过程火绒没任何弹窗,智量主防没反应,用两者快扫没发现,重启也看过了没任何问题!
我这里的情况看也就算个Badjoke吧。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
静影沉璧
发表于 2019-7-24 11:36:43 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
发表于 2019-7-24 11:37:51 | 显示全部楼层
双击后毫无反应。。。2019\7\24 星期三 11:35:06    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\$1area\my little pony viruses.exe
命令行: "F:\$1area\My little pony Viruses.exe"
规则: [应用程序]c:\windows\explorer.exe

2019\7\24 星期三 11:35:14    修改注册表值    允许
进程: f:\$1area\my little pony viruses.exe
目标: HKEY_CURRENT_USER\Software\SogouInput.user\SogouComponentFirstLoad
值: 0x5d37d1ea(1563939306)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\24 星期三 11:35:16    修改注册表值    允许
进程: f:\$1area\my little pony viruses.exe
目标: HKEY_CURRENT_USER\Software\SogouInput.user\Used
值: 0x5d37d1ea(1563939306)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

然后就没了。。。
www-tekeze
发表于 2019-7-24 11:44:03 | 显示全部楼层
swizzer 发表于 2019-7-24 11:37
双击后毫无反应。。。2019\7\24 星期三 11:35:06    创建新进程    允许
进程: c:\windows\explorer.exe
...

你得点下UI里的那些按钮吧,多点几个试试。。


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-17 22:50 , Processed in 0.091997 second(s), 18 queries .

快速回复 返回顶部 返回列表