#Snatch (2019-11-21)

显示全部楼层 · 发表于 2019-12-10 21:22:07

2019-12-10 21:14:36 修改系统环境变量 [已阻止]
详细描述：
注册表位置：HKEY_CURRENT_USER\ENVIRONMENT\[windir]
注册表内容：C:\Users\vm001\AppData\Roaming\Spotify\WebHelper\SpotifyWebHelper.exe -delay=5 -delete=C:\Users\vm001\Desktop\2019-12-10 102255\2019-12-10 102255\2019-12-10 102255.exe;#
进程：C:\Users\vm001\Desktop\2019-12-10 102255\2019-12-10 102255\2019-12-10 102255.exe
父进程：C:\Windows\explorer.exe , (104)
风险文件：C:\Users\vm001\Desktop\2019-12-10 102255\2019-12-10 102255\2019-12-10 102255.exe

然后没然后了

显示全部楼层 · 发表于 2019-12-10 21:24:23

显示全部楼层 · 发表于 2019-12-10 21:37:54

Avast

显示全部楼层 · 发表于 2019-12-10 22:01:37

密......密码.......是什么......？

显示全部楼层 · 发表于 2019-12-10 22:06:56

偷电狂魔发表于 2019-12-10 22:01
密......密码.......是什么......？

样本区未注明的应该都是：infected

显示全部楼层 · 发表于 2019-12-10 23:35:42

Dr.web SCAN MISS

显示全部楼层 · 发表于 2019-12-11 08:36:07

Microsoft
Trojan:Win32/Casdet!rfn

显示全部楼层 · 发表于 2019-12-11 09:22:36

[其他相关] #Snatch (2019-11-21)

本帖子中包含更多资源

本帖子中包含更多资源