memz变种1X

显示全部楼层 · 发表于 2021-8-21 10:13:56

本帖最后由 command360 于 2021-8-21 10:16 编辑

扫描，火绒报Trojan/Generic!2718DD8A450627A2（拉黑报法）

虚拟机内关闭文件实时监控双击：

病毒试图修改文件关联项——按默认选择拦截

病毒试图修改Winlogon Shell项——按默认选择拦截

病毒试图命令行修改用户账户密码——按默认选择拦截

之后桌面变形变色，cpu占用100%，结束病毒进程后桌面基本恢复正常，但cpu占用仍为100%

重启正常，桌面蚌埠住了

但cpu占用恢复正常

总之，虽然主防没得，但HIPS还是有点意思的

显示全部楼层 · 发表于 2021-8-21 10:39:31

G DATA

显示全部楼层 · 发表于 2021-8-21 16:00:55

死在沙滩上

[病毒样本] memz变种1X

本帖子中包含更多资源

本帖子中包含更多资源