搜索
查看: 1317|回复: 22
收起左侧

[病毒样本] de78e2dc055b0cc6920df30e414a7c7a27be3b6d472b188793533cd56095ff6d

[复制链接]
欧阳宣
发表于 2019-8-6 08:02:09 | 显示全部楼层
fs

DG拦截衍生物

Trojan:W32/KillProc.B!DeepGuard
swizzer
发表于 2019-8-6 08:08:49 | 显示全部楼层
楼主的样本跟包里的行为一样。。。avast已拉黑:FileRepMalware

2019\8\6 星期二 08:06:24    创建文件 (2)    允许
进程: f:\1area\2019-08-05%20165337\2019-08-05 165337.exe
目标: C:\ProgramData\Опраяцц.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问
双击:




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
QVM360
发表于 2019-8-6 08:29:48 | 显示全部楼层
360
miss
静影沉璧
发表于 2019-8-6 08:41:02 | 显示全部楼层
Windows Defender miss

Malwarebytes blocked


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
左手
发表于 2019-8-6 08:51:58 | 显示全部楼层
  1. 2019/8/6 星期二 08:50:05    创建注册表项 风险提示:未知    阻止
  2. 进程: c:\programdata\Опраяцц.exe
  3. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  4. 规则: [注册表组]r666_系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\*

  5. 2019/8/6 星期二 08:50:05    创建注册表项 风险提示:未知    阻止
  6. 进程: c:\programdata\Опраяцц.exe
  7. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  8. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\Опраяцц.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\*

  9. 2019/8/6 星期二 08:50:05    创建注册表项 风险提示:未知    阻止
  10. 进程: c:\programdata\Опраяцц.exe
  11. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
  12. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\Опраяцц.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\*

  13. 2019/8/6 星期二 08:50:05    创建注册表项 风险提示:未知    阻止
  14. 进程: c:\programdata\Опраяцц.exe
  15. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  16. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\Опраяцц.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\*

  17. 2019/8/6 星期二 08:50:10    创建新进程 风险提示:未知    允许
  18. 进程: c:\programdata\Опраяцц.exe
  19. 目标: c:\windows\system32\cmd.exe
  20. 命令行: "C:\Windows\System32\cmd.exe" /c sc stop WinDefend
  21. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

  22. 2019/8/6 星期二 08:50:17    创建新进程 风险提示:未知    允许
  23. 进程: c:\programdata\Опраяцц.exe
  24. 目标: c:\windows\system32\cmd.exe
  25. 命令行: "C:\Windows\System32\cmd.exe" /c sc delete WinDefend
  26. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

  27. 2019/8/6 星期二 08:50:21    创建新进程 风险提示:未知    允许
  28. 进程: c:\programdata\Опраяцц.exe
  29. 目标: c:\windows\system32\cmd.exe
  30. 命令行: "C:\Windows\System32\cmd.exe" /c powershell Set-MpPreference -DisableRealtimeMonitoring $true
  31. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

  32. 2019/8/6 星期二 08:50:28    修改注册表值 风险提示:木马    阻止
  33. 进程: c:\windows\system32\services.exe
  34. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\Start
  35. 值: 0x00000004(4)
  36. 规则: [应用程序]c:\windows\system32\services.exe -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*; Start

  37. 2019/8/6 星期二 08:50:30    创建新进程 风险提示:未知    允许
  38. 进程: c:\programdata\Опраяцц.exe
  39. 目标: c:\windows\system32\cmd.exe
  40. 命令行: "C:\Windows\System32\cmd.exe" /c powershell Set-MpPreference -DisableBehaviorMonitoring $true
  41. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

  42. 2019/8/6 星期二 08:50:36    创建新进程 风险提示:未知    允许
  43. 进程: c:\windows\system32\cmd.exe
  44. 目标: c:\windows\system32\windowspowershell\v1.0\powershell.exe
  45. 命令行: powershell  Set-MpPreference -DisableRealtimeMonitoring $true
  46. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*\powershell.exe

  47. 2019/8/6 星期二 08:50:36    删除注册表项 风险提示:木马    阻止
  48. 进程: c:\windows\system32\services.exe
  49. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\Parameters
  50. 规则: [应用程序]c:\windows\system32\services.exe -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\*

  51. 2019/8/6 星期二 08:50:48    删除注册表项 风险提示:木马    阻止
  52. 进程: c:\windows\system32\services.exe
  53. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend
  54. 规则: [应用程序]c:\windows\system32\services.exe -> [注册表组]r085_驱动服务 -> [注册表]*\System\*Controlset*\Services

  55. 2019/8/6 星期二 08:50:51    创建新进程 风险提示:未知    允许
  56. 进程: c:\programdata\Опраяцц.exe
  57. 目标: c:\windows\system32\cmd.exe
  58. 命令行: "C:\Windows\System32\cmd.exe" /c powershell Set-MpPreference -DisableBlockAtFirstSeen $true
  59. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-8-6 08:56:57 | 显示全部楼层
智量Heur杀,火绒miss,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-8-6 09:02:19 | 显示全部楼层

安天killed 。。。管家无BD,MISS 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xiuzhiguo
发表于 2019-8-6 09:29:53 | 显示全部楼层
eset杀
a233
发表于 2019-8-6 09:52:10 | 显示全部楼层
卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-17 13:47 , Processed in 0.089369 second(s), 18 queries .

快速回复 返回顶部 返回列表