病毒样本若干

落华无痕

样本（infected）：https://free.lanzoue.com/iJmfY207ffxi

UNknownOoo

火绒
扫描：MISS
运行

1. 防护项目：系统目录
   
2. 目标文件：C:\Windows\SysWOW64\PhiOFH.exe
   
3. 操作结果：已允许
   
4. 进程ID：1988
   
5. 操作进程：C:\Users\Administrator\Desktop\virus\PhiOFH.exe
   
6. 操作进程命令行："C:\Users\Administrator\Desktop\virus\PhiOFH.exe"
   
7. 父进程ID：6424
   
8. 父进程：C:\Windows\explorer.exe
   
9. 父进程命令行：C:\Windows\Explorer.EXE
   
10. 
    
11. 病毒名称：HEUR:Trojan/Injector.ao
    
12. 病毒ID：B291CD24A606F844
    
13. 虚拟地址：0x0000000000650000
    
14. 映像大小：188KB
    
15. 是否完整映像：否
    
16. 数据流哈希：1dbe7150
    
17. 操作结果：已处理
    
18. 进程ID：1988
    
19. 操作进程：C:\Users\Administrator\Desktop\virus\PhiOFH.exe
    
20. 操作进程命令行："C:\Users\Administrator\Desktop\virus\PhiOFH.exe"
    
21. 父进程ID：6424
    
22. 父进程：C:\Windows\explorer.exe
    
23. 父进程命令行：C:\Windows\Explorer.EXE
    
24. 
    
25. 防护项目：服务/驱动配置项
    
26. 操作类型：修改
    
27. 数据内容：C:\Windows\system32\\PhiOFH.exe Service 0
    
28. 目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DkmPeT ZDDGM\ImagePath
    
29. 操作结果：已阻止
    
30. 进程ID：812
    
31. 操作进程：C:\Windows\System32\services.exe
    
32. 操作进程命令行：C:\Windows\system32\services.exe
    
33. 父进程ID：656
    
34. 父进程：C:\Windows\System32\wininit.exe
    
35. 父进程命令行：wininit.exe
    
36. 
    
37. 病毒名称：HEUR:Trojan/Injector.ao
    
38. 病毒ID：B291CD24A606F844
    
39. 虚拟地址：0x0000000002270000
    
40. 映像大小：188KB
    
41. 是否完整映像：否
    
42. 数据流哈希：35394b4a
    
43. 操作结果：已处理
    
44. 进程ID：9916
    
45. 操作进程：C:\Windows\SysWOW64\PhiOFH.exe
    
46. 操作进程命令行： -auto C:\Windows\system32\\PhiOFH.exe
    
47. 父进程ID：1988
    
48. 父进程：C:\Users\Administrator\Desktop\virus\PhiOFH.exe
    
49. 父进程命令行："C:\Users\Administrator\Desktop\virus\PhiOFH.exe"

复制代码

后续手动内存扫描再捉

1. 开始时间：2024-05-30 17:01
   
2. 总计用时：00:00:12
   
3. 扫描对象：5139
   
4. 扫描文件：1330
   
5. 发现风险：1
   
6. 已处理风险：1
   
7. 病毒详情：
   
8. 风险路径：mem://9716-0xe8da0ae-0x2280000-C:\Windows\System32\PhiOFH.exe, 病毒名：HEUR:Trojan/Injector.ao, 病毒ID：b291cd24a606f844, 处理结果：处理成功，进程已结束

复制代码

莒县小哥

Anmoe

BD all




3.exe 运行时被虚拟机外ESET阻断 放行后BD拦截


补充：ESET扫描2x 拦截下载1x

吃瓜群众第123位

AhnLab V3 Internet Security 9.0 all但是miss all

123456aaaafsdeg

亚信miss all

东南大学

CS解压杀3.exe、PhiOFH.exe

123456aaaafsdeg 发表于 2024-5-30 18:23
亚信miss all

亚信用的就是火绒的杀毒引擎吧

隔山打空气

keen-qv 发表于 2024-5-30 20:39
亚信用的就是火绒的杀毒引擎吧

趋势的引擎，但是更新慢一点

1094947421

华为1x