很厉害的病毒被干掉了还会创建破坏任务

kuroandsan

送人头的第一次见。。

---

BEST
高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\System32\cmd.exe. 威胁名称: ATC.SuspiciousBehavior.5A700EEE596CC37F.

1. "C:\Windows\System32\cmd.exe" /c taskkill /f /im csrss.exe

复制代码

喀反

WD扫描miss，双击成功运行几秒后被WD识别杀掉。但运行的前台进程被结束

LovelyTim

奇安信
Dropper.Win32.Generic.586

gtc

easyman105

文件名: as5.1.vbs
威胁名称: ISB.Downloader!gen52完整路径: C:\Users\easyman\Desktop\as5.1 (1).zip

____________________________

____________________________


在电脑上 
2023/8/星期四 ( 11:00:24 )

上次使用时间 
2023/8/星期四 ( 11:02:06 )

启动项 
否
已启动 
否
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


as5.1.vbs威胁名称: ISB.Downloader!gen52
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。


____________________________


https://bbs.kafan.cn/forum.php?m ... Dk2NTY5OXwyMjU4ODc0
已下载文件从 bbs.kafan.cn
来源: 外部介质


____________________________

文件操作

as5.1.vbs
[包含在] C:\Users\easyman\Desktop\as5.1 (1).zip已删除

____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

hhhq316

微步给的处置建议，病毒加了驱动的，不删驱动源源不绝

杀死进程
•Cmd.exe
•cmd.exe
删除文件
•C:\hiberfil.sys
•C:\swapfile.sys
•C:\pagefile.sys
•C:\!!!!qDvmEboXIZeCnNU\EnumAntiMiniFilter.sys
•C:\!!!!qDvmEboXIZeCnNU\Book.docx
•C:\!!!!qDvmEboXIZeCnNU\Account.doc
•C:\!!!!qDvmEboXIZeCnNU\MsoIrmProtector.ppt
•C:\!!!!qDvmEboXIZeCnNU\AddressList.xlsx
•C:\!!!!qDvmEboXIZeCnNU\bWOJGdPJFW.doc
•C:\69840620.3681336.bat
•C:\!!!!qDvmEboXIZeCnNU\Bank Account.html
•C:\!!!!qDvmEboXIZeCnNU\enu2rus.msi
•C:\!!!!qDvmEboXIZeCnNU\APISnoop.dll
•C:\!!!!qDvmEboXIZeCnNU\EnumAntiMiniFilter.sys

z614606517

hhhq316 发表于 2023-8-3 11:36
微步给的处置建议，病毒加了驱动的，不删驱动源源不绝

杀死进程

这么麻烦还不如重装难道杀毒软件解决不了

z614606517

喀反 发表于 2023-8-3 09:34
WD扫描miss，双击成功运行几秒后被WD识别杀掉。但运行的前台进程被结束

干掉了没用啊 几十分钟创建一次破坏进程

hhhq316

z614606517 发表于 2023-8-3 12:14
这么麻烦还不如重装难道杀毒软件解决不了

你开着杀毒的时候能给你回滚回去，你自己关了杀毒，都发作了怎么给你回滚？

biue