[病毒样本] 1x

显示全部楼层 · 发表于 2022-8-12 12:00:42

本帖最后由 UNknownOoo 于 2022-8-12 15:42 编辑

https://wwt.lanzouy.com/icbE909fbaef

~~智量扫描miss，双击报MEMRAY:Potential.RAT.B01~~

智量扫描拉黑，双击样本和衍生物均报WIBD:HEUR.Trojan.KD03

显示全部楼层 · 发表于 2022-8-12 13:23:46

卡巴斯基解压扫描杀

显示全部楼层 · 发表于 2022-8-12 13:31:04

双击

时间操作说明次数
2022-08-12 13:28:54 [已阻止] DCOMCallback 防护 1 次
详细描述：
进程：C:\HFZUIXINGXIZDONG.EXE
动作：DCOM调用
路径：
风险文件：C:\HFZUIXINGXIZDONG.EXE
防护信息: AD|0, 10016|40, 40, -1||

复制代码

时间操作说明次数
2022-08-12 13:29:12 [自动阻止] 动态链接库劫持防护 1 次
详细描述：
进程：C:\HFZUIXINGXIZDONG.EXE
动作：动态链接库劫持
路径：C:\Users\Administrator\AppData\Roaming\FiulultMountl.exe
防护信息: AD|1, 10007|40, 40, 70||

复制代码

时间操作说明次数
2022-08-12 13:29:13 [已清除] 发现木马：Trojan.Generic 防护 1 次
详细描述：
木马名称：Trojan.Generic
所在路径：C:\Users\Administrator\AppData\Roaming\libcef.dll

复制代码

时间操作说明次数
2022-08-12 13:29:28 [已阻止] 修改系统启动目录防护 1 次
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：重命名
路径：C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FiulultMountl.lnk
风险文件：C:\Users\Administrator\AppData\Roaming\_rus.bat
防护信息: FD|30, 30, -1||

复制代码

显示全部楼层 · 发表于 2022-8-12 13:37:50

00006666 发表于 2022-8-12 13:31
双击

你是不是弄错样本了？

显示全部楼层 · 发表于 2022-8-12 13:41:49

本帖最后由 00006666 于 2022-8-12 13:43 编辑

UNknownOoo 发表于 2022-8-12 13:37
你是不是弄错样本了？

确定是这个样本，第二次双击依然是这种行为，相同拦截

显示全部楼层 · 发表于 2022-8-12 13:45:21

WD kill

显示全部楼层 · 发表于 2022-8-12 13:52:01

一只Lunda 发表于 2022-8-12 13:45
WD kill

你发个图看看。我的wd不杀

显示全部楼层 · 发表于 2022-8-12 13:55:26

eset Win32/Injector.CJVZ

显示全部楼层 · 发表于 2022-8-12 13:56:54

2345miss

显示全部楼层 · 发表于 2022-8-12 14:05:43

wjy19800315 发表于 2022-8-12 13:52
你发个图看看。我的wd不杀

我wd下载就杀了

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源