公司微信群中毒电脑发送的文件

胖福

懒得跑了，直接发到样本区看看，顺带好久没发帖了，找一下当年的感觉！密码：infected

莒县小哥

UNknownOoo

火绒
运行: 内存防护反应,但是处理不完全,进程仍存活（需再手动执行一次内存扫描）

1. 防护项目：系统目录
   
2. 目标文件：C:\Windows\SysWOW64\NcrHBBaf.exe
   
3. 操作结果：已允许
   
4. 进程ID：3816
   
5. 操作进程：C:\Users\Administrator\Desktop\查询入口设计程序0015.exe
   
6. 操作进程命令行："C:\Users\Administrator\Desktop\查询入口设计程序0015.exe"
   
7. 父进程ID：5484
   
8. 父进程：C:\Windows\explorer.exe
   
9. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

1. 防护项目：服务/驱动配置项
   
2. 操作类型：修改
   
3. 数据内容：C:\Windows\system32\\NcrHBBaf.exe Service 0
   
4. 目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\FVgLpf ZrIFC\ImagePath
   
5. 操作结果：已允许
   
6. 进程ID：804
   
7. 操作进程：C:\Windows\System32\services.exe
   
8. 操作进程命令行：C:\Windows\system32\services.exe
   
9. 父进程ID：652
   
10. 父进程：C:\Windows\System32\wininit.exe
    
11. 父进程命令行：wininit.exe

复制代码

1. 病毒名称：HEUR:Trojan/Injector.ao
   
2. 病毒ID：60B302E487AF9330
   
3. 虚拟地址：0x00000000022F0000
   
4. 映像大小：188KB
   
5. 是否完整映像：否
   
6. 数据流哈希：bbba070f
   
7. 操作结果：已处理
   
8. 进程ID：3816
   
9. 操作进程：C:\Users\Administrator\Desktop\查询入口设计程序0015.exe
   
10. 操作进程命令行："C:\Users\Administrator\Desktop\查询入口设计程序0015.exe"
    
11. 父进程ID：5484
    
12. 父进程：C:\Windows\explorer.exe
    
13. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

1. 病毒名称：HEUR:Trojan/Injector.ao
   
2. 病毒ID：60B302E487AF9330
   
3. 虚拟地址：0x00000000022E0000
   
4. 映像大小：188KB
   
5. 是否完整映像：否
   
6. 数据流哈希：6a80a4bf
   
7. 操作结果：已处理
   
8. 进程ID：9332
   
9. 操作进程：C:\Windows\SysWOW64\NcrHBBaf.exe
   
10. 操作进程命令行： -cb8r C:\Windows\system32\\NcrHBBaf.exe
    
11. 父进程ID：3816
    
12. 父进程：C:\Users\Administrator\Desktop\查询入口设计程序0015.exe
    
13. 父进程命令行："C:\Users\Administrator\Desktop\查询入口设计程序0015.exe"

复制代码

断簪

HEUR/APC

孤勇者

莒县小哥 发表于 2024-6-6 12:35

Windows安全中心套装，不知道为什么我的Windows安全中心真安静，病毒警告都不弹，没存在感

biue

莒县小哥

孤勇者 发表于 2024-6-6 13:02
Windows安全中心套装，不知道为什么我的Windows安全中心真安静，病毒警告都不弹，没存在感

那不更省心

真小读者

孤勇者 发表于 2024-6-6 13:02
Windows安全中心套装，不知道为什么我的Windows安全中心真安静，病毒警告都不弹，没存在感

你猜为什么样本区每天那么多人

hhjjjjjj123

勒索病毒https://sandbox.dbappsecurity.co ... 7-8444-e2f883b84a44

inhh1

bd kill