搜索
查看: 987|回复: 10
收起左侧

[病毒样本] f1b5dd73db3388aa23c3c5007c3d552f886b5f777648639432a7c16418c34f0e

[复制链接]
a233
发表于 2019-8-4 10:02:13 | 显示全部楼层
卡巴扫描Miss
双击

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
莒县小哥
发表于 2019-8-4 10:22:17 | 显示全部楼层
Microsoft

Backdoor:MSIL/Noancooe.B
暗_黑
发表于 2019-8-4 10:25:34 | 显示全部楼层
安天miss  火绒miss
www-tekeze
发表于 2019-8-4 10:33:14 | 显示全部楼层
智量Heur杀,火绒miss,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-8-4 11:09:19 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-8-4 11:11 编辑
www-tekeze 发表于 2019-8-4 10:33
智量Heur杀,火绒miss,有空双击。。

双击,首先被反攻击规则拦截,很快被智量主防杀!退出智量双击,动作够多,会添加快捷方式、隐藏到Roaming里,还会联网但没下载什么payload 。。。重启并启动绒智快速扫描,也只发现那个隐藏并改名的kkkkhb.exe 。。


操作进程:C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe
命令行:"C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe"
防护项目:[结束]疑似木马/病毒行为
操作目标:【执行】 C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe
操作结果:已允许

操作进程:C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe
命令行:"C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe"
防护项目:[结束]Roaming路径下启动系统进程
操作目标:【执行】 C:\Windows\SysWOW64\cmd.exe
操作结果:已允许

操作进程:C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe.bat
命令行:C:\Windows\system32\cmd.exe /c C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe.bat
防护项目:[结束]疑似木马/病毒行为
操作目标:【执行】 C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe
操作结果:已允许

操作进程:C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe.bat
命令行:C:\Windows\system32\cmd.exe /c C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe.bat
防护项目:[阻止]CMD启动可疑进程
操作目标:【执行】 C:\Windows\SysWOW64\find.exe
操作结果:已允许

操作进程:C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe.bat
命令行:C:\Windows\system32\cmd.exe /c C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe.bat
防护项目:[阻止]检测虚拟机|环境嗅探
操作目标:【执行】 C:\Windows\SysWOW64\tasklist.exe
操作结果:已允许

操作进程:C:\Users\Wzz\Desktop\2019-08-04 015351\2019-08-04 015351.exe
网络操作:外联
协议:TCP
远程地址:68.34.255.195:22225
本地地址:192.168.1.16:49191
操作结果:已允许

操作进程:C:\Users\Wzz\Desktop\2019-08-04 015351\2019-08-04 015351.exe
命令行:"C:\Users\Wzz\Desktop\2019-08-04 015351\2019-08-04 015351.exe"
父进程:C:\Windows\explorer.exe
防护项目:启动目录
目标文件:C:\Users\Wzz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\kkkkhb.exe.lnk
操作结果:已允许

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
记录微笑
发表于 2019-8-4 11:38:30 | 显示全部楼层
自适应威胁防护已修复 C:\USERS\SKY\DESKTOP\2019-08-04 015351.EXE,因为其信誉 (已知恶意文件) 低于配置的清理阈值。
浅暮、浅离
发表于 2019-8-4 12:53:22 | 显示全部楼层
卡巴已拉黑!!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2019-8-4 12:57:34 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
静影沉璧
发表于 2019-8-4 13:35:54 | 显示全部楼层
Malwarebytes

MachineLearning/Anomalous.96%
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-18 03:46 , Processed in 0.042094 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表