每月一更的财务病毒

Hibike

MalwareBytes

1. -Exploit Details-
   
2. File: 0
   
3. (No malicious items detected)
   
4. 
   
5. Exploit: 1
   
6. Exploit.T1055DefenseEvasion, , Blocked, 519, 392684, 0.0.0, ,
   
7. 
   
8. -Exploit Data-
   
9. Affected Application: C:\Users\Public\pro.exe
   
10. Protection Layer: APT Behavior Protection
    
11. Protection Technique: T1055 - Defense Evasion
    
12. File Name:
    
13. URL:
    
14. 
    
15. 
    
16. 
    
17. (end)

复制代码

1. -Blocked Malware Details-
   
2. File: 1
   
3. Generic.Malware.AI.DDS, C:\Users\Public\dzss.exe, Quarantined, 1000002, 0, 1.0.78819, 15606E7AEDD116C8C3BA9DBA, dds, 02619719, 054F220E9869D48F174E1DC1EF026685, D0A6356025839F4F6744F5156C921044245C8D5D75A3364F56DE47BC50A5C173
   
4. 
   
5. 
   
6. (end)

复制代码

genggc

诺顿扫描miss
双击触发防火墙

骨灰级小白

微软云拦截

喀反

WD双击kill  Trojan:Win32/Sonbokli.A!cl

苍井空

咖啡

祸兮福所倚

biue

wwwab

嘿嘿不能说 发表于 2023-12-25 12:36
天守：

看了眼

这个驱动的写法和https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2259642&pid=53361409中驱动的写法似乎差不多

1. Get PID : %d
   
2. Create Device Faild!
   
3. Initialize Success
   
4. Create SymLink Faild!
   
5. Unknown CODE!
   
6. Open Process %d Failed!
   
7. Enter the IO
   
8. Kill Successful
   
9. Open Process %d Successful!
   
10. This Driver Is Unloading...
    
11. Kill Failed

复制代码

有可能是同一个人写的

DisaPDB

嘿嘿不能说 发表于 2023-12-25 14:17
看起来就算是高级清除也并不能完全处理掉驱动和启动项，重启后卡巴还在不断地报毒和阻止启动。

一旦加载驱动成功r3手段基本上没办法了

xujian19880124

还真是，单位OA已经收到了