x2 病毒

显示全部楼层 · 发表于 2020-2-28 11:44:55

QVM360 发表于 2020-2-28 11:41
双击exe文件，会写MBR
放行后GG

電腦還好嗎能恢復嗎 ???

显示全部楼层 · 发表于 2020-2-28 11:46:09

LSPD 发表于 2020-2-28 11:26
Norton 扫描 miss all
双击 exe 报错 vbs ips拦载

這些應該都是惡意程式謝謝

显示全部楼层 · 发表于 2020-2-28 11:55:19

本帖最后由 QVM360 于 2020-2-28 11:58 编辑

双击vbs文件，首先会释放一个wisdswa.exe到C:\Windows\web目录下，还会执行这个程序，但无法运行

全部放行后会调用cmd.exe释放（或下载）wssrgws.exe到C:\Windows\Web目录下，并执行这个程序，but...仍然无法运行（图就不截了）

全部允许后会调用cmd.exe释放（或下载）ftysjki.exe到System32（找死），并添加自启动项

三次全部放行，被火绒主动防御报下载者木马！

PS：运行的时候被实体机ESET拦截：
时间;URL;状态;应用程序;用户;IP 地址;SHA1
2020/2/28 11:47:15;

;被内部黑名单阻止;C:\Windows\SysWOW64\vmnat.exe;NT AUTHORITY\SYSTEM;218.50.2.98;7FF2B757E2E603B40CA1C50D4736C4FEB9B46E5D

显示全部楼层 · 发表于 2020-2-28 11:55:58

a7878330 发表于 2020-2-28 11:44
電腦還好嗎能恢復嗎 ???

放心。。。虚拟机，重启后无法进入系统。。。

显示全部楼层 · 发表于 2020-2-28 11:58:51

QVM360 发表于 2020-2-28 11:55
放心。。。虚拟机，重启后无法进入系统。。。

好還好我怕你用實體機

显示全部楼层 · 发表于 2020-2-28 12:29:57

QVM360 发表于 2020-2-28 11:41
双击exe文件，会写MBR
放行后GG，若阻止重启后未见异常
PS：开启智量，关闭智量实时监控，被智量 ...

虚拟机win8.1x64-bios启动：分区表没了，但是磁盘数据没有被破坏，可以找回分区表

显示全部楼层 · 发表于 2020-2-28 14:57:18

QVM360 发表于 2020-2-28 11:55
双击vbs文件，首先会释放一个wisdswa.exe到C:\Windows\web目录下，还会执行这个程序，但无法运行[/backcolo ...

用火绒玩双击累不累，以后交给你了，88 。。

显示全部楼层 · 发表于 2020-2-28 14:59:16

www-tekeze 发表于 2020-2-28 14:57
用火绒玩双击累不累，以后交给你了，88 。。

你来智量双击

显示全部楼层 · 发表于 2020-2-28 15:09:25

本帖最后由 www-tekeze 于 2020-2-28 15:12 编辑

QVM360 发表于 2020-2-28 14:59
你来智量双击

10楼你不是说主防杀吗，ok，帮你把图补上，懒得开虚拟机，实机双击。。

PS：vbs的杀了4次，本体和衍生物两个文件，但报法不一样。

显示全部楼层 · 发表于 2020-2-28 17:34:38

QVM360 发表于 2020-2-28 11:55
双击vbs文件，首先会释放一个wisdswa.exe到C:\Windows\web目录下，还会执行这个程序，但无法运行[/backcolo ...

把某些地址移除一下

吓得我以为我电脑中招了。。。

http://www.baileyhouse.co.kr/common/lib/dbcon/dbcomfig1.gif

复制代码

[病毒样本] x2 病毒

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源