FormatCY漏洞利用批处理脚本

显示全部楼层 · 发表于 2022-12-18 22:11:08

秋日之殇发表于 2022-12-18 21:07
卡巴没有反应，虚拟机G了，上报了

这个不给他管理员权限能跑起来吗

显示全部楼层 · 发表于 2022-12-18 22:40:30

pal家族发表于 2022-12-18 22:11
这个不给他管理员权限能跑起来吗

不给的话会提示需要管理员权限呀

显示全部楼层 · 发表于 2022-12-18 22:44:50

本帖最后由 117054487 于 2022-12-18 22:57 编辑

kpl 双击kill
事件: 检测到恶意对象
应用程序: Windows Command Processor
用户: DESKTOP-8E67PM1\fengy
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\fengy\Desktop
对象名称: FormatYD.bat
原因: 行为分析
数据库发布日期: 今天，2022/12/18 18:23:00
MD5: 11E9D001016C6470BFF7DC97085FCD27
essp 双击寄

显示全部楼层 · 发表于 2022-12-18 22:49:48

pal家族发表于 2022-12-18 22:11
这个不给他管理员权限能跑起来吗

改一改代码照样破坏系统

主要是防止误点做的一个保险

显示全部楼层 · 发表于 2022-12-19 06:30:14

117054487 发表于 2022-12-18 22:44
kpl 双击kill
事件: 检测到恶意对象
应用程序: Windows Command Processor

这个PDM应该是拉黑报法

显示全部楼层 · 发表于 2022-12-19 08:23:45

金山毒霸miss

显示全部楼层 · 发表于 2022-12-19 11:48:17

Norton
Scr.Malscript!gen1

显示全部楼层 · 发表于 2022-12-19 14:04:44

本帖最后由 LeeHS 于 2022-12-19 14:07 编辑

crowdstrike miss 但重启之后没事？

显示全部楼层 · 发表于 2022-12-19 14:52:27

LeeHS 发表于 2022-12-19 14:04
crowdstrike miss 但重启之后没事？

那应该是它拦截了，但没告诉你

看一下其他盘还在不(指数据)

显示全部楼层 · 发表于 2022-12-19 22:58:09

本帖最后由 KentMB 于 2022-12-19 23:11 编辑

又是我第3694喜欢的cmd+小学生组合
taskkill /f /im 360tray.exe /t

这叫劫持360吗？taskkill你要是十四年前这么写可能管用，要是现在这个管用的话那么360安全工程研究院的pjf博士应该自己离职了。
这个东西唯一的意义是你把它装在U盘里然后上学的时候插在班里的电脑上，在同学们钦佩的眼光中把装着还原卡的电脑格式化然后等着重启恢复，或者运气差一点就是电脑没装还原卡那么你要被老师叫家长。其他意义基本上没有。

[病毒样本] FormatCY漏洞利用批处理脚本

本帖子中包含更多资源