f1b5dd73db3388aa23c3c5007c3d552f886b5f777648639432a7c16418c34f0e

显示全部楼层 · 发表于 2019-8-4 09:58:38

https://www.lanzous.com/i5bapub

https://www.virustotal.com/gui/f ... 418c34f0e/detection

显示全部楼层 · 发表于 2019-8-4 10:02:13

卡巴扫描Miss
双击

显示全部楼层 · 发表于 2019-8-4 10:22:17

Microsoft

Backdoor:MSIL/Noancooe.B

显示全部楼层 · 发表于 2019-8-4 10:25:34

安天miss 火绒miss

显示全部楼层 · 发表于 2019-8-4 10:33:14

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-8-4 11:09:19

本帖最后由 www-tekeze 于 2019-8-4 11:11 编辑

www-tekeze 发表于 2019-8-4 10:33
智量Heur杀，火绒miss，有空双击。。

双击，首先被反攻击规则拦截，很快被智量主防杀！退出智量双击，动作够多，会添加快捷方式、隐藏到Roaming里，还会联网但没下载什么payload 。。。重启并启动绒智快速扫描，也只发现那个隐藏并改名的kkkkhb.exe 。。

操作进程：C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe
命令行："C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe"
防护项目：[结束]疑似木马/病毒行为
操作目标：【执行】 C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe
操作结果：已允许

操作进程：C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe
命令行："C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe"
防护项目：[结束]Roaming路径下启动系统进程
操作目标：【执行】 C:\Windows\SysWOW64\cmd.exe
操作结果：已允许

操作进程：C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe.bat
命令行：C:\Windows\system32\cmd.exe /c C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe.bat
防护项目：[结束]疑似木马/病毒行为
操作目标：【执行】 C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe
操作结果：已允许

操作进程：C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe.bat
命令行：C:\Windows\system32\cmd.exe /c C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe.bat
防护项目：[阻止]CMD启动可疑进程
操作目标：【执行】 C:\Windows\SysWOW64\find.exe
操作结果：已允许

操作进程：C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe.bat
命令行：C:\Windows\system32\cmd.exe /c C:\Users\Wzz\AppData\Roaming\Foldkk\kkkkhb.exe.bat
防护项目：[阻止]检测虚拟机|环境嗅探
操作目标：【执行】 C:\Windows\SysWOW64\tasklist.exe
操作结果：已允许

操作进程：C:\Users\Wzz\Desktop\2019-08-04 015351\2019-08-04 015351.exe
网络操作：外联
协议：TCP
远程地址：68.34.255.195:22225
本地地址：192.168.1.16:49191
操作结果：已允许

操作进程：C:\Users\Wzz\Desktop\2019-08-04 015351\2019-08-04 015351.exe
命令行："C:\Users\Wzz\Desktop\2019-08-04 015351\2019-08-04 015351.exe"
父进程：C:\Windows\explorer.exe
防护项目：启动目录
目标文件：C:\Users\Wzz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\kkkkhb.exe.lnk
操作结果：已允许

显示全部楼层 · 发表于 2019-8-4 11:38:30

自适应威胁防护已修复 C:\USERS\SKY\DESKTOP\2019-08-04 015351.EXE，因为其信誉 (已知恶意文件) 低于配置的清理阈值。

显示全部楼层 · 发表于 2019-8-4 12:53:22

卡巴已拉黑！！！

显示全部楼层 · 发表于 2019-8-4 12:57:34

显示全部楼层 · 发表于 2019-8-4 13:35:54

Malwarebytes

MachineLearning/Anomalous.96%

[病毒样本] f1b5dd73db3388aa23c3c5007c3d552f886b5f777648639432a7c16418c34f0e

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源