搜索
查看: 817|回复: 10
收起左侧

[病毒样本] 1bee42737a192bb43d7e836b99a624e0a4bbf040c6fb9cb8aee5906e5172f9bf

[复制链接]
静影沉璧
发表于 2019-8-5 19:27:32 | 显示全部楼层
本帖最后由 静影沉璧 于 2019-8-5 19:29 编辑

Windows Defender 双击后云杀



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jirehlov1234
 楼主| 发表于 2019-8-5 19:28:53 | 显示全部楼层

下次能不能标一下是双击的还是扫描的
静影沉璧
发表于 2019-8-5 19:29:21 | 显示全部楼层
Jirehlov1234 发表于 2019-8-5 19:28
下次能不能标一下是双击的还是扫描的

No problem.
a233
发表于 2019-8-5 19:30:06 | 显示全部楼层
卡巴扫描Miss
双击

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
咖啡战士XD
发表于 2019-8-5 20:05:39 | 显示全部楼层
G DATA:

扫描miss,双击,BB杀:

Started by: 2019-08-05 111409.exe
Publisher: Unknown publisher


*** Actions ***

The program is trying to create a startup item to launch a program automatically at system startup.
An unknown process was accessed.
The program has created or manipulated an executable file.
The program has read data from its own program file.
The program created a copy of itself.


*** Quarantine ***

The following files were moved into quarantine:
D:\Users\User\AppData\Local\VirtualStore\Windows\win.ini
D:\Users\User\Downloads\2019-08-05 111409\2019-08-05 111409.exe
D:\Users\User\Form1UNRES\Form1Frtid.exe
D:\Users\User\Form1UNRES\Form1Frtid.vbs
D:\Windows\win.ini

The following registry entries were deleted:

\registry\user\s-1-5-21-2225727273-1228488606-1948357757-1000\software\microsoft\windows\currentversion\runonce || form1supe

YGLRrpIILCcnJiYnBy0nKScoJwcuJyknKCcHp0InKCYmdIJwKycoJiYnCMdygmJicoKQKxbtKueQLScHrHKScnJygsAvJycnJyYGj3JyKyctJw6fcnJycmJi8CwnJycnJgaHKycoJycnB6cqJycmJicHpysXmDXGknKBWWMsJxeYNcaCcNtycnJyYmJwjnJyB7gvJygnJycHAA
Rules version: 5.0.152
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
dll version: 76935
QVM360
发表于 2019-8-5 20:39:38 | 显示全部楼层
360 Miss
www-tekeze
发表于 2019-8-5 21:50:18 | 显示全部楼层
智量Heur杀,火绒miss,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-8-5 22:51:49 | 显示全部楼层
www-tekeze 发表于 2019-8-5 21:50
智量Heur杀,火绒miss,有空双击。。

双击,被智量主防杀!退出智量双击,会改名为Form1Frtid隐藏到users目录,并且释放一个vbs,文件名也为Form1Frtid,然后添加自启、联网,但没流量。。。重启后被智量主防连杀两次!火绒没反应。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
N卡网速快
发表于 2019-8-5 23:14:47 | 显示全部楼层
双击

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-15 14:07 , Processed in 0.044376 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表