de78e2dc055b0cc6920df30e414a7c7a27be3b6d472b188793533cd56095ff6d

Jirehlov1234

https://www.lanzous.com/i5chrpg

https://www.virustotal.com/gui/f ... 56095ff6d/detection

欧阳宣

fs

DG拦截衍生物

Trojan:W32/KillProc.B!DeepGuard

swizzer

楼主的样本跟包里的行为一样。。。avast已拉黑：FileRepMalware

2019\8\6 星期二 08:06:24    创建文件 (2)    允许
进程: f:\1area\2019-08-05%20165337\2019-08-05 165337.exe
目标: C:\ProgramData\Опраяцц.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问
双击：

QVM360

360
miss

静影沉璧

Windows Defender miss

Malwarebytes blocked

左手

1. 2019/8/6 星期二 08:50:05    创建注册表项 风险提示:未知    阻止
   
2. 进程: c:\programdata\Опраяцц.exe
   
3. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
   
4. 规则: [注册表组]r666_系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\*
   
5. 
   
6. 2019/8/6 星期二 08:50:05    创建注册表项 风险提示:未知    阻止
   
7. 进程: c:\programdata\Опраяцц.exe
   
8. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
   
9. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\Опраяцц.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\*
   
10. 
    
11. 2019/8/6 星期二 08:50:05    创建注册表项 风险提示:未知    阻止
    
12. 进程: c:\programdata\Опраяцц.exe
    
13. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
    
14. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\Опраяцц.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\*
    
15. 
    
16. 2019/8/6 星期二 08:50:05    创建注册表项 风险提示:未知    阻止
    
17. 进程: c:\programdata\Опраяцц.exe
    
18. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
    
19. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\Опраяцц.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\*
    
20. 
    
21. 2019/8/6 星期二 08:50:10    创建新进程 风险提示:未知    允许
    
22. 进程: c:\programdata\Опраяцц.exe
    
23. 目标: c:\windows\system32\cmd.exe
    
24. 命令行: "C:\Windows\System32\cmd.exe" /c sc stop WinDefend
    
25. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
26. 
    
27. 2019/8/6 星期二 08:50:17    创建新进程 风险提示:未知    允许
    
28. 进程: c:\programdata\Опраяцц.exe
    
29. 目标: c:\windows\system32\cmd.exe
    
30. 命令行: "C:\Windows\System32\cmd.exe" /c sc delete WinDefend
    
31. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
32. 
    
33. 2019/8/6 星期二 08:50:21    创建新进程 风险提示:未知    允许
    
34. 进程: c:\programdata\Опраяцц.exe
    
35. 目标: c:\windows\system32\cmd.exe
    
36. 命令行: "C:\Windows\System32\cmd.exe" /c powershell Set-MpPreference -DisableRealtimeMonitoring $true
    
37. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
38. 
    
39. 2019/8/6 星期二 08:50:28    修改注册表值 风险提示:木马    阻止
    
40. 进程: c:\windows\system32\services.exe
    
41. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\Start
    
42. 值: 0x00000004(4)
    
43. 规则: [应用程序]c:\windows\system32\services.exe -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*; Start
    
44. 
    
45. 2019/8/6 星期二 08:50:30    创建新进程 风险提示:未知    允许
    
46. 进程: c:\programdata\Опраяцц.exe
    
47. 目标: c:\windows\system32\cmd.exe
    
48. 命令行: "C:\Windows\System32\cmd.exe" /c powershell Set-MpPreference -DisableBehaviorMonitoring $true
    
49. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
50. 
    
51. 2019/8/6 星期二 08:50:36    创建新进程 风险提示:未知    允许
    
52. 进程: c:\windows\system32\cmd.exe
    
53. 目标: c:\windows\system32\windowspowershell\v1.0\powershell.exe
    
54. 命令行: powershell  Set-MpPreference -DisableRealtimeMonitoring $true
    
55. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*\powershell.exe
    
56. 
    
57. 2019/8/6 星期二 08:50:36    删除注册表项 风险提示:木马    阻止
    
58. 进程: c:\windows\system32\services.exe
    
59. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\Parameters
    
60. 规则: [应用程序]c:\windows\system32\services.exe -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend\*
    
61. 
    
62. 2019/8/6 星期二 08:50:48    删除注册表项 风险提示:木马    阻止
    
63. 进程: c:\windows\system32\services.exe
    
64. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinDefend
    
65. 规则: [应用程序]c:\windows\system32\services.exe -> [注册表组]r085_驱动服务 -> [注册表]*\System\*Controlset*\Services
    
66. 
    
67. 2019/8/6 星期二 08:50:51    创建新进程 风险提示:未知    允许
    
68. 进程: c:\programdata\Опраяцц.exe
    
69. 目标: c:\windows\system32\cmd.exe
    
70. 命令行: "C:\Windows\System32\cmd.exe" /c powershell Set-MpPreference -DisableBlockAtFirstSeen $true
    
71. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
72. 
    

复制代码

www-tekeze

智量Heur杀，火绒miss，有空双击。。

www-tekeze

安天killed 。。。管家无BD，MISS 。

xiuzhiguo

eset杀

a233

卡巴