网上很火的渣渣辉病毒

世界帅哥2008

链接：https://share.weiyun.com/5db8Gy4
解压密码：tuza

我如浮云般飘过

卡巴
UDS:DangerousObject.Multi.Generic

a233

Avast
Win32:Evo-gen [Susp]

sanhu35

有点意思纯恶搞，修改桌面和文件默认图标，有点恶心，鉴定完毕

上来就修改exe文件默认图标
操作进程：C:\Users\Administrator\Desktop\新建文件夹\渣渣辉病毒By-Tuza（密码：tuza）\Windows优化.exe
命令行："C:\Users\Administrator\Desktop\新建文件夹\渣渣辉病毒By-Tuza（密码：tuza）\Windows优化.exe"
父进程：C:\Windows\explorer.exe
防护项目：设置可执行文件默认图标
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon\
操作类型：【修改】
数据内容：c:\tuza.ico
操作结果：已允许


添加启动项
操作进程：C:\Users\Administrator\Desktop\新建文件夹\渣渣辉病毒By-Tuza（密码：tuza）\Windows优化.exe
命令行："C:\Users\Administrator\Desktop\新建文件夹\渣渣辉病毒By-Tuza（密码：tuza）\Windows优化.exe"
父进程：C:\Windows\explorer.exe
防护项目：启动项
目标注册表：HKEY_USERS\S-1-5-21-3043757604-131646323-425756488-500\Software\Microsoft\Windows\CurrentVersion\Run\Windows优化.exe
操作类型：【修改】
数据内容：C:\Users\Administrator\Desktop\新建文件夹\渣渣辉病毒By-Tuza（密码：tuza）\Windows优化.exe
操作结果：已阻止


修改exe cmd bat等文件关联
操作进程：C:\Users\Administrator\Desktop\新建文件夹\渣渣辉病毒By-Tuza（密码：tuza）\Windows优化.exe
命令行："C:\Users\Administrator\Desktop\新建文件夹\渣渣辉病毒By-Tuza（密码：tuza）\Windows优化.exe"
父进程：C:\Windows\explorer.exe
防护项目：常用文件关联项
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cmdfile\shell\open\command\
操作类型：【修改】
数据内容：C:\Users\Administrator\Desktop\新建文件夹\渣渣辉病毒By-Tuza（密码：tuza）\Windows优化.exe %1
操作结果：已阻止
最后直接蓝屏，重启可以恢复。

这个exe被运行后，鼠标就动不了了，


图标被修改的 ：

1.导入这个reg文件
2.用类似pchunter修复常用文件关联
3.运行cmd 输入 assoc .exe=exefile  assoc后有个空格  后可以恢复

liu237

ESETmiss，还中招了，无限蓝屏，锁任务管理器

世界帅哥2008

liu237 发表于 2020-4-22 08:22
ESETmiss，还中招了，无限蓝屏，锁任务管理器

我还第一次见ESET没能杀得病毒

liu237

世界帅哥2008 发表于 2020-4-22 14:42
我还第一次见ESET没能杀得病毒

有很多的，本土化一直是弱项，调度也不积极
其他都很好。
这文件eset信誉极差就是不杀

F丶L

Mcafee 已检测到并删除了名为 GenericRXEP-PU!3F32A407163B 的 特洛伊木马程序

54ss

Bitdefender
扫描MISS
双击
BEST
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\ljsjo\Desktop\Windows优化.exe.

K560987

世界帅哥2008 发表于 2020-4-22 14:42
我还第一次见ESET没能杀得病毒

eset被过是家常便饭好不好？