[Joke]恶搞病毒

显示全部楼层 · 发表于 2022-7-14 21:12:15

本帖最后由 846472713 于 2022-7-16 19:20 编辑

奇安信
FS

显示全部楼层 · 发表于 2022-7-14 21:27:19

2022年7月14日21:27:10
360 miss

显示全部楼层 · 发表于 2022-7-14 21:37:31

时间操作说明次数
2022-07-05 22:49:31 [自动阻止] 进程创建防护 1 次
详细描述：
进程：C:\USERS\123\DESKTOP\老八美食家病毒4.0.0\老八美食家病毒4.0.0测试版.EXE
动作：进程创建
路径：C:\Windows\SysWOW64\cmd.exe
防护信息: AD|1, 4|30, -1, -1||
2022-07-05 22:49:31 [自动阻止] 修改组策略防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\[NoViewContextMenu]
注册表内容：1
进程：C:\Users\123\Desktop\老八美食家病毒4.0.0\老八美食家病毒4.0.0测试版.exe
父进程：C:\Windows\Explorer.EXE , (0)
防护信息: RD|30, -1, -1||
2022-07-05 22:49:31 [已阻止] 修改系统配置策略防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM\[Disableregistrytools]
注册表内容：1
进程：C:\Users\123\Desktop\老八美食家病毒4.0.0\老八美食家病毒4.0.0测试版.exe
父进程：C:\Windows\Explorer.EXE , (103)
风险文件：C:\Users\123\Desktop\老八美食家病毒4.0.0\老八美食家病毒4.0.0测试版.exe
全部阻止
防护信息: RD|30, 30, -1|215DD57CDF5A6CB9ACB030C30FD5BF77|afa841d45d361c9dc061c28c60c15959f8c85a8d
2022-07-05 22:49:25 [自动阻止] 修改组策略防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\[NoClose]
注册表内容：1
进程：C:\Users\123\Desktop\老八美食家病毒4.0.0\老八美食家病毒4.0.0测试版.exe
父进程：C:\Windows\Explorer.EXE , (0)
防护信息: RD|30, -1, -1||
2022-07-05 22:49:25 [自动阻止] 修改组策略防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\[NoSetFolders]
注册表内容：1
进程：C:\Users\123\Desktop\老八美食家病毒4.0.0\老八美食家病毒4.0.0测试版.exe
父进程：C:\Windows\Explorer.EXE , (0)
防护信息: RD|30, -1, -1||
2022-07-05 22:49:25 [已阻止] 修改组策略防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\[NoControlPanel]
注册表内容：1
进程：C:\Users\123\Desktop\老八美食家病毒4.0.0\老八美食家病毒4.0.0测试版.exe
父进程：C:\Windows\Explorer.EXE , (103)
风险文件：C:\Users\123\Desktop\老八美食家病毒4.0.0\老八美食家病毒4.0.0测试版.exe
防护信息: RD|30, 30, -1|215DD57CDF5A6CB9ACB030C30FD5BF77|afa841d45d361c9dc061c28c60c15959f8c85a8d
2022-07-05 22:49:19 [已阻止] 修改系统配置策略防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM\[DisableTaskMgr]
注册表内容：1
进程：C:\Users\123\Desktop\老八美食家病毒4.0.0\老八美食家病毒4.0.0测试版.exe
父进程：C:\Windows\Explorer.EXE , (103)
风险文件：C:\Users\123\Desktop\老八美食家病毒4.0.0\老八美食家病毒4.0.0测试版.exe
防护信息: RD|30, 30, -1|215DD57CDF5A6CB9ACB030C30FD5BF77|afa841d45d361c9dc061c28c60c15959f8c85a8d

复制代码

然后启动任务管理器干掉进程，再重启资源管理器就差不多了。

显示全部楼层 · 发表于 2022-7-14 22:21:21

微软解压和扫描没有报告，但在尝试拖动到Virscan上传页面时报毒Trojan:Win32/Ulthar.A!ml

显示全部楼层 · 发表于 2022-7-15 00:36:21

卡巴斯基可以用反锁屏快捷键杀掉.

显示全部楼层 · 发表于 2022-7-15 09:23:02

eset kill
Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
15/7/2022 上午 9:20:04;Document protection;file;https://i71.lanzoug.com/071509bb ... amp;mp=0&co=1;a variant of Win32/Packed.FlyStudio.AE potentially unwanted application;deleted;PIXEL\123;;42C2D1499A3A666A7984D43BE41E200DD8CCA0F2;

显示全部楼层 · 发表于 2022-7-15 10:23:58

腾管16（不开BD），2x

显示全部楼层 · 发表于 2022-7-15 12:05:27

显示全部楼层 · 发表于 2022-7-15 15:50:25

电脑管家kill
可能是windows沙盒内没有安装字体的原因，病毒动态运行后界面上的字符没有正常显示

显示全部楼层 · 发表于 2022-7-15 19:10:25

毒霸

[病毒样本] [Joke]恶搞病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源