#Miner（4.7）

显示全部楼层 · 发表于 2021-4-7 22:28:22

https://www.virustotal.com/gui/f ... 4cc7b7d4b/detection

https://www.joesandbox.com/analysis/383040/0/html

显示全部楼层 · 发表于 2021-4-7 22:33:15

智量kill eis扫描miss

显示全部楼层 · 发表于 2021-4-7 22:36:47

Microsoft Defender
Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2021-4-7 22:37:44

本帖最后由 a233 于 2021-4-7 22:40 编辑

Avast双击IDP拦截
但晚了，没回滚注册表更改

显示全部楼层 · 发表于 2021-4-7 22:40:05

本帖最后由正在缓冲于 2021-4-7 22:42 编辑

a233 发表于 2021-4-7 22:37
Avast双击IDP拦截
但晚了，没回滚更改(任务管理器没了)

avast可以像卡巴斯基一样回滚的吗？

显示全部楼层 · 发表于 2021-4-7 22:46:06

正在缓冲发表于 2021-4-7 22:40
avast可以像卡巴斯基一样回滚的吗？

没法回滚文件，其他的衍生物，注册表可以滚
但不知道为什么这次没滚
(cmd加了个字符串值禁用了任务管理器)

显示全部楼层 · 发表于 2021-4-7 22:49:37

诺顿
文件名: back.cmd
威胁名称: CL.Downloader!gen152

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

back.cmd 威胁名称: CL.Downloader!gen152
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 5 个月前发行。

显示全部楼层 · 发表于 2021-4-7 22:54:43

anthonyqian 发表于 2021-4-7 22:49
诺顿
文件名: back.cmd
威胁名称: CL.Downloader!gen152

啊这

显示全部楼层 · 发表于 2021-4-7 23:10:00

本帖最后由 BFAX 于 2021-4-7 23:12 编辑

360杀毒
联网
扫描Kill

断网
扫描miss

360杀毒扫描日志

病毒库版本：2021-04-05 17:03
扫描时间：2021-04-07 23:09:43
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\back.cmd

显示全部楼层 · 发表于 2021-4-7 23:10:24

kaba

[病毒样本] #Miner（4.7）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源