分享-网传的斯大林病毒

世界帅哥2008

ELOHIM 发表于 2020-4-22 04:53
Trojan:Win32/Vigorf.A

你这是什么安全软件啊

a233

世界帅哥2008 发表于 2020-4-22 12:12
你这是什么安全软件啊

microsoft defender

a233

Avast
Win32:Malware-gen

sanhu35

操作进程：C:\Users\Administrator\Desktop\新建文件夹\斯大林病毒.exe
命令行："C:\Users\Administrator\Desktop\新建文件夹\斯大林病毒.exe"
防护项目：监控>>高危文件写入磁盘  防漏
操作目标：【创建】 C:\Users\Administrator\AppData\Local\stalin.exe
操作结果：已允许

操作进程：C:\Users\Administrator\Desktop\新建文件夹\斯大林病毒.exe
命令行："C:\Users\Administrator\Desktop\新建文件夹\斯大林病毒.exe"
防护项目：监控>>高危文件写入磁盘  防漏
操作目标：【修改】 C:\Users\Administrator\AppData\Local\stalin.exe
操作结果：已允许


操作进程：C:\Users\Administrator\Desktop\新建文件夹\斯大林病毒.exe
命令行："C:\Users\Administrator\Desktop\新建文件夹\斯大林病毒.exe"
父进程：C:\Windows\Explorer.EXE
防护项目：启动项
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Stalin
操作类型：【修改】
数据内容：C:\Users\Administrator\AppData\Local\stalin.exe
操作结果：已阻止



最后出现一个错误框和锁屏界面，然而并没有什么卵用


衍生物就是自身，就不上传了

这个界面点错误窗的退出就可以恢复。没有恢复的话。在任务管理器新建explorer.exe就行了  

世界帅哥2008

sanhu35 发表于 2020-4-22 07:48
操作进程：C:%users\Administrator\Desktop\新建文件夹\斯大林病毒.exe
命令行："C:%users\Administrator\ ...

？？？会没有用吗？

sanhu35

世界帅哥2008 发表于 2020-4-22 13:51
？？？会没有用吗？

这个界面点错误窗的退出就可以恢复。没有恢复的话。在任务管理器新建explorer.exe就行了  

tdsskiller

世界帅哥2008 发表于 2020-4-22 08:51
？？？会没有用吗？

想破火绒可能得在加载的前几个dll用非经典的动作干坏事/白利用，省省吧

傲普斯顿

sanhu35 发表于 2020-4-22 13:58
这个界面点错误窗的退出就可以恢复。没有恢复的话。在任务管理器新建explorer.exe就行了

我记得点不了的啊   右下角的倒计时一旦到了电脑就会蓝屏无限重启

xiaotiao10000

斯大林病毒，这个名字很有趣我想知道运行了之后会怎样

世界帅哥2008

xiaotiao10000 发表于 2020-4-25 04:21
斯大林病毒，这个名字很有趣我想知道运行了之后会怎样

勒索你给他钱