今日在纸飞机收到病毒

显示全部楼层 · 发表于 2021-5-3 16:23:57

由于纸飞机是开放的，不需要经过添加好友，可以直接发送文件
今日就收到一封什么报表，打开这exe程序后，过了几秒就报毒了，之后封杀，重启后又再全盘扫描，怕再生寄生虫
各位如有兴趣研究一下

显示全部楼层 · 发表于 2021-5-3 16:26:23

智量kill

显示全部楼层 · 发表于 2021-5-3 16:26:59

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-5-3 16:27:15

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-5-3 16:27:19

本帖最后由正在缓冲于 2021-5-3 18:13 编辑

Avast
FileRepMalware

显示全部楼层 · 发表于 2021-5-3 16:28:52

xjiqn 发表于 2021-5-3 16:26
卡巴扫描miss

嗯，虽然miss了，但是双击运行几秒后也是会自动杀，杀完提示重启电脑后，又再自动全盘扫描

显示全部楼层 · 发表于 2021-5-3 16:31:11

本帖最后由 allance 于 2021-5-3 16:37 编辑

正在缓冲发表于 2021-5-3 16:27
Avast、Microsoft Defender miss

等一下开虚拟机运行试试

看看这病毒主要是监控什么，真的服了卡巴没有直接报，现在就想重新安装系统

显示全部楼层 · 发表于 2021-5-3 16:32:41

WD不报。双击不报。

显示全部楼层 · 发表于 2021-5-3 16:33:48

本帖最后由隔山打空气于 2021-5-3 16:37 编辑

allance 发表于 2021-5-3 16:28
嗯，虽然miss了，但是双击运行几秒后也是会自动杀，杀完提示重启电脑后，又再自动全盘扫描

实体机，虚拟化技术增强已经启动各扫描配置为中等（最优）
KSOS HIPS默认设定高限制扫描Miss PDM不报毒
记录+拦截动作如下
1）读取结果说明: 已允许
对象路径: hkey_users\S-1-5-21-4147168240-1447566447-2048839674-1001\SOFTWARE\Microsoft\Internet Explorer\Download
对象名称: FeatureEnableTokenBindingOverride
原因: 个人数据
2）创建结果说明: 已阻止
对象路径: hkey_users\S-1-5-21-4147168240-1447566447-2048839674-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\
对象名称: *
原因: 操作系统
3）创建结果说明: 已阻止
对象路径: hkey_users\S-1-5-21-4147168240-1447566447-2048839674-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
对象名称: ProxyServer
原因: 操作系统
然后就没动静了

显示全部楼层 · 发表于 2021-5-3 16:36:03

FS KILL HEUR/APC

显示全部楼层 · 发表于 2021-5-3 16:44:02

卡巴opentip没跑出恶意……

显示全部楼层 · 发表于 2021-5-3 16:45:49

他X的，这病毒真不简单啊

显示全部楼层 · 发表于 2021-5-3 16:46:20

allance 发表于 2021-5-3 16:31
看看这病毒主要是监控什么，真的服了卡巴没有直接报，现在就想重新安装系统

https://s.threatbook.cn/report/f ... p1_enx64_office2013
我并不会分析所以只能拿微步的结果……
经过封杀，应该可以了吧……如果不放心可以试试Windows恶意软件删除工具扫描一下

显示全部楼层 · 发表于 2021-5-3 16:47:45

正在缓冲发表于 2021-5-3 16:46
https://s.threatbook.cn/report/file/a950f754190c717132013806ee77e54a26cd9c952342b6e955d532ec581fb8 ...

那个工具也得wd报毒才kill吧

显示全部楼层 · 发表于 2021-5-3 16:50:45

智量双击几秒后主防秒杀

显示全部楼层 · 发表于 2021-5-3 16:51:03

allance 发表于 2021-5-3 16:45
他X的，这病毒真不简单啊

卡巴斯基系统监控报法

显示全部楼层 · 发表于 2021-5-3 16:51:21

sichuanwenxuan 发表于 2021-5-3 16:32
WD不报。双击不报。

系统自带的WD就这么弱吗，双击后也不报毒？

显示全部楼层 · 发表于 2021-5-3 16:54:29

wwwab 发表于 2021-5-3 16:44
卡巴opentip没跑出恶意……

这是什么意思？虽然扫描exe不报毒，但是双击过了几秒后肯定报毒

显示全部楼层 · 发表于 2021-5-3 16:55:40

正在缓冲发表于 2021-5-3 16:46
https://s.threatbook.cn/report/file/a950f754190c717132013806ee77e54a26cd9c952342b6e955d532ec581fb8 ...

好的，谢谢你，我正在全盘扫描，太恐怖了

显示全部楼层 · 发表于 2021-5-3 16:56:20

病毒在运行后下载了两张图片，分别为：kb.jpg和TY.png

其中：kb.jpg貌似没有发现什么问题，vt全绿；而那个TY.png可能是个exe，vt只有卡巴一家报毒，报毒分类名为heur:Backdoor.Win32.Farfli.gen，疑似是个后门程序

xjiqn 头像被屏蔽	发表于 2021-5-3 16:26:59 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
xjiqn 头像被屏蔽
	回复举报

xjiqn 头像被屏蔽	发表于 2021-5-3 16:27:15 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
xjiqn 头像被屏蔽
	回复举报

[可疑文件] 今日在纸飞机收到病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源