#Ransomware #Flystudio

UNknownOoo

火绒
扫描：MISS

双击：

1. 防护项目：注册表编辑器屏蔽配置项
   
2. 操作类型：修改
   
3. 数据内容：0x00000001 (1)
   
4. 目标注册表：HKEY_USERS\S-1-5-21-2358378876-2357486606-955946799-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Disableregistrytools
   
5. 操作结果：已阻止
   
6. 
   
7. 防护项目：映像劫持项
   
8. 操作类型：修改
   
9. 数据内容：@[        DISCUZ_CODE_0        ]amp;&**)*&^$#____8*`~@!Dghhsyyw^&%$.exe
   
10. 目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wininit.exe\debugger
    
11. 操作结果：已阻止
    
12. 
    
13. 防护项目：命令提示符屏蔽配置项
    
14. 操作类型：修改
    
15. 数据内容：0x00000001 (1)
    
16. 目标注册表：HKEY_USERS\S-1-5-21-2358378876-2357486606-955946799-500\SOFTWARE\Policies\Microsoft\Windows\System\DisableCMD
    
17. 操作结果：已阻止
    
18. 
    
19. 防护项目：任务管理器屏蔽配置项
    
20. 操作类型：修改
    
21. 数据内容：0x00000001 (1)
    
22. 目标注册表：HKEY_USERS\S-1-5-21-2358378876-2357486606-955946799-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
    
23. 操作结果：已阻止
    
24. 
    
25. 发现系统问题：11项
    
26. 已修复系统问题：11项
    
27. 修复详情
    
28. 项目名称：禁用关机；修复位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoClose；操作结果：修复成功
    
29. 项目名称：隐藏桌面；修复位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoDesktop；操作结果：修复成功
    
30. 项目名称：禁用驱动器；修复位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoDrives；操作结果：修复成功
    
31. 项目名称：禁用注销；修复位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoLogOff；操作结果：修复成功
    
32. 项目名称：隐藏开始菜单等位置的运行；修复位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoRun；操作结果：修复成功
    
33. 项目名称：禁用开始菜单中的控制面板等；修复位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoSetFolders；操作结果：修复成功
    
34. 项目名称：禁用任务栏；修复位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoSetTaskBar；操作结果：修复成功
    
35. 项目名称：更改文件夹和搜索选项；修复位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoFolderOptions；操作结果：修复成功
    
36. 项目名称：禁用控制面板；修复位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoControlPanel；操作结果：修复成功
    
37. 项目名称：Win键相关热键；修复位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoWinKeys；操作结果：修复成功
    
38. 项目名称：Win键相关热键；修复位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoWinKeys；操作结果：修复成功
    

复制代码

没有名字ssss

ESET报PUA？

秋日之殇

没有名字ssss 发表于 2023-10-28 23:47
ESET报PUA？

因为英文版通杀了易语言，用中文版的试试。

123456aaaafsdeg

没有名字ssss 发表于 2023-10-28 23:47
ESET报PUA？

#Flystudio

t0kenzero

华为Kill

1. [2023-10-29 00:27:54.962][Info]        [5332] [CdeScanTaskReporter] send cache is {"virusName":"Win32.Rootkit.Agent_@t1.r","virusFileName":"11.exe","virusFilePath":"C:\\Users\\RhineLab\\Desktop\\infected\","virusType":"Rootkit","virusSize":"0","dispositionSuggestion":"ISOLATE","virusFamily":"Agent_@t1","threatLevel":"HIGH","actorPath":"C:\\Program Files\\7-Zip\\7zG.exe","trueFileType":"CDE_FT_PEProgram"}
   

复制代码

zfc234

Comodo监控击杀

wwwab

FlyStudio是易语言的意思吧

不甘寂寞

卡巴斯基免费版杀

123456aaaafsdeg

wwwab 发表于 2023-10-29 08:37
FlyStudio是易语言的意思吧

是的

anthonyqian

没有名字ssss 发表于 2023-10-28 23:47
ESET报PUA？

E改报勒索

The detection for this threat will be included in the next update of detection engine, expected version: 28150.

11.exe - Win32/Filecoder.OPG trojan