楼主: ruineng
收起左侧

[病毒样本] 极度危险的锁机样本

  [复制链接]
wwwab
发表于 2020-10-7 16:56:13 | 显示全部楼层

这……竟然还有PUA报法的……
huicuan
发表于 2020-10-7 17:24:30 | 显示全部楼层
秋日之殇 发表于 2020-10-7 16:42
右击以管理员身份运行不行吗

不行弹出CMD显示启动失败
心醉咖啡
发表于 2020-10-7 18:24:35 | 显示全部楼层
毒霸扫描miss
蝙蝠BATGOD
发表于 2020-10-7 19:09:32 | 显示全部楼层
本帖最后由 蝙蝠BATGOD 于 2020-10-7 19:12 编辑

FSP x64:无法运行x86:成功拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
schumi小粉
发表于 2020-10-7 19:48:14 | 显示全部楼层
Eset清空,2个Suspicious
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见

2020/10/7 19:41:44;文件系统实时防护;文件;C:\Users\Administrator\Desktop\FUNNY 3.0.1\WinDisk_x64.sys;Suspicious Object;已通过删除清除;BF-202004271320\Administrator;在通过应用程序创建的新文件上发生了事件: D:\Program Files (x86)\360\360zip\360zip.exe
(55B6AC952E0EA23E404278145BB1ECD06E852121).;DF8A47A1E07C352337B1AA628926D11031A8C65F;2020/10/7 19:41:42
2020/10/7 19:41:45;文件系统实时防护;文件;C:\Users\Administrator\Desktop\FUNNY 3.0.1\Test_x86.exe;Win32/KillDisk.NBY 特洛伊木马 的变量;已通过删除清除;BF-202004271320\Administrator;在通过应用程序创建的新文件上发生了事件: D:\Program Files (x86)\360\360zip\360zip.exe (55B6AC952E0EA23E404278145BB1ECD06E852121).;473BABCF878CCB06AFB716BADF61BDB4F2A40CBB;2020/10/7 19:41:42

2020/10/7 19:41:45;文件系统实时防护;文件;C:\Users\Administrator\Desktop\FUNNY 3.0.1\Test_x64.exe;Win64/KillDisk.G 特洛伊木马 的变量;已通过删除清除;BF-202004271320\Administrator;在通过应用程序创建的新文件上发生了事件: D:\Program Files (x86)\360\360zip\360zip.exe (55B6AC952E0EA23E404278145BB1ECD06E852121).;DC040A57E12E6AAC3887F6481F59A1B96BEFDA62;2020/10/7 19:41:42

2020/10/7 19:41:45;文件系统实时防护;文件;C:\Users\Administrator\Desktop\FUNNY 3.0.1\WinDisk_x86.sys;Suspicious Object;已通过删除清除;BF-202004271320\Administrator;在通过应用程序创建的新文件上发生了事件: D:\Program Files (x86)\360\360zip\360zip.exe (55B6AC952E0EA23E404278145BB1ECD06E852121).;843102054696A6010B5FCB804469E708C12B42D7;2020/10/7 19:41:42


anthonyqian
发表于 2020-10-7 20:02:59 | 显示全部楼层
诺顿清空

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
WAR314159
发表于 2020-10-7 21:28:51 | 显示全部楼层
ESET拉黑时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/10/7 21:28:09;HTTP 过滤器;文件;htaXXXXXtps://sh-download.weiyun.com/f ... 95da3208fdb30/FUNNY 3.0.1.7z?fname=FUNNY 3.0.1.7z&from=30113&version=3.3.3.3;多个检测;连接已终止;DESKTOP-PTTR5MT\尝试通过应用程序访问 Web 时发生事件: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (F9078D37FD795F05B9FB134CCA90C6F976E68764).;2D66AF94E11101B54055D010E9E16583825724BB;

swizzer
发表于 2020-10-7 22:24:17 | 显示全部楼层
本帖最后由 swizzer 于 2020-10-8 22:24 编辑
computero 发表于 2020-10-7 13:01
你是虚拟机测试的吧,实机可以防御,报的是PDM,BSS,win32

没有报SuspiciousDriverInstallation?不可思议


方便给个截图吗
秋日之殇
发表于 2020-10-7 22:26:19 | 显示全部楼层
computero 发表于 2020-10-7 13:01
你是虚拟机测试的吧,实机可以防御,报的是PDM,BSS,win32

32位的程序拦截了,64位的那个卡巴没反应
aphorism
发表于 2020-10-8 10:45:25 | 显示全部楼层
henry217 发表于 2020-10-6 21:23
扫描统计信息:
  扫描开始:
   本地: 2020/10/7 13:22

诺顿哪个版本,我用的Norton360
是全程无反应吗?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 13:35 , Processed in 0.102068 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表