incaseformat蠕虫病毒

显示全部楼层 · 发表于 2021-1-16 15:40:29

hsks 发表于 2021-1-16 15:15
不是可以看吗

登录不显示，不登录显示。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2021-1-16 16:39:57

真够老的

显示全部楼层 · 发表于 2021-1-18 10:58:21

就四项注册表行为隐藏

显示全部楼层 · 发表于 2021-1-18 10:59:50

把注册表的键值删除，然后删除exe文件，在不重启电脑执行

显示全部楼层 · 发表于 2021-1-18 20:21:38

xujianhot 发表于 2021-1-14 16:34
有没有人知道，win10自带的杀毒，能不能防？

可以，解压落地直接杀。

显示全部楼层 · 发表于 2021-1-18 22:10:57

确实是老毒了

显示全部楼层 · 发表于 2021-1-19 09:55:35

Nocria 发表于 2021-1-18 22:10
确实是老毒了

熟悉的界面。。

显示全部楼层 · 发表于 2021-1-20 21:12:59

2021/1/20 星期三 21:10:19 设置文件夹隐藏属性风险提示:木马阻止
进程: c:\users\administrator\desktop\incaseformat\915178156c8caa25b548484c97dd19c1.exe
目标: D:\360Downloads
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

2021/1/20 星期三 21:10:19 创建文件风险提示:低风险阻止
进程: c:\users\administrator\desktop\incaseformat\915178156c8caa25b548484c97dd19c1.exe
目标: D:\360Downloads.exe
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\; *.exe

2021/1/20 星期三 21:11:14 创建文件风险提示:低风险允许
进程: c:\users\administrator\desktop\incaseformat\915178156c8caa25b548484c97dd19c1.exe
目标: G:\incaseformat.log
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f309_允许修改的非执行文件>a100 -> [文件]*; *.log

2021/1/20 星期三 21:11:32 修改注册表值风险提示:木马阻止并结束进程
进程: c:\users\administrator\desktop\incaseformat\915178156c8caa25b548484c97dd19c1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
值: 0x00000001(1)
规则: [应用程序]* -> [注册表]HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced; *Hid*

显示全部楼层 · 发表于 2021-1-21 19:08:40

保护好大片

显示全部楼层 · 发表于 2021-1-22 16:19:01

因该不是写错了，伪装的吧

[病毒样本] incaseformat蠕虫病毒

本帖子中包含更多资源

本帖子中包含更多资源

评分