收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 5x
12下一页
返回列表 发新帖
查看: 905|回复: 11
收起左侧

[病毒样本] 5x

[复制链接]
zhuzhu009
发表于 2024-8-4 12:27:25 | 显示全部楼层 |阅读模式
https://share.weiyun.com/WfxiUloQ


f2.exe修改浏览器主页 释放许多dll文件C:\Users\33213\Desktop\5x\CA7132\xxx\xxx.dll与sys文件 C:\Windows\SysWOW64以及C:\Windows\System32\drivers等
f1.exe 释放sys文件 C:\Windows\System32\drivers和 C:\Windows\SysWOW64并在本文件夹下释放C:\Users\33213\Desktop\5x\MultiSys 点击登录出现虚假360主动防御等exe 存在驱动劫持
f2.exe和f1.exe同时运行概率性导致 1.exe和2.exe消失一个
v9.exe疑似检测虚拟机 本人目前在win8虚拟机无法打开


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1经验 +5 收起 理由
QVM360 + 5 版区有你更精彩： ）

查看全部评分

回复

举报

123456aaaafsdeg
发表于 2024-8-4 12:36:56 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

御坂14857号
发表于 2024-8-4 12:50:57 | 显示全部楼层
智量 楼主提到的3个文件在解压阶段就被杀掉了
双击测试 拦截1x；默认阻止外联1x，允许外联后打开另一个传奇网页，下载文件被杀
  1. Time                FilePath                                                                                           VirusName
  2. 2024-08-04 12:48:43 C:\Users\VM\Downloads\峥嵘·岁月   紫雨·传奇.exe                                                             Heur.ML.PE.B        
  3. 2024-08-04 12:46:16 C:\Users\VM\Desktop\5x\新开传奇·好玩(可开挂).exe->139.196.119.59                                             事件: 访问网络  操作: 允许   
  4. 2024-08-04 12:45:50 C:\Users\VM\Desktop\5x\2.exe->139.196.119.59                                                        事件: 访问网络  操作: 允许   
  5. 2024-08-04 12:45:10 C:\Users\VM\Desktop\5x\2.exe->139.196.119.59                                                        事件: 访问网络  操作: 阻止   
  6. 2024-08-04 12:44:58 C:\祥龙荣誉[微端]\303xlry[xk].exe                                                                         WIBD:HEUR.Trojan.FD
  7. 2024-08-04 12:44:52 C:\祥龙荣誉[新开]\祥龙荣誉[新开].exe                                                                            WIBD:HEUR.Trojan.FD
  8. 2024-08-04 12:44:50 C:\祥龙荣誉[新开]\祥龙荣誉[新开].exe->154.222.224.99                                                            事件: 访问网络  操作: 允许   
  9. 2024-08-04 12:44:22 C:\Users\VM\Desktop\5x\v9.exe                                                                       Heur.ML.PE.B        
  10. 2024-08-04 12:44:09 C:\Users\VM\Desktop\5x\f2.exe                                                                       Heur.ML.PE.B        
  11. 2024-08-04 12:43:49 C:\Users\VM\Desktop\5x\f1.exe                                                                       Heur.ML.PE.B        
复制代码
回复

举报

keen-qv 该用户已被删除
发表于 2024-8-4 12:53:47 | 显示全部楼层
本帖最后由 keen-qv 于 2024-8-4 13:08 编辑

金山毒霸 1个，剩余上报
回复

举报

biue
发表于 2024-8-4 12:54:42 | 显示全部楼层
腾讯电脑管家 5X

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

ANY.LNK
发表于 2024-8-4 13:46:56 | 显示全部楼层
微软清空：

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

爱杀毒的韩钦德
发表于 2024-8-4 13:55:29 | 显示全部楼层
卡巴斯基 落地杀2个，剩余三个扫描不报
回复

举报

不知起什么名
发表于 2024-8-4 14:57:08 | 显示全部楼层
火绒
扫描 1.exe
双击：
f1.exe
  1. 病毒名称：Rootkit/SignThief.m
  2. 病毒ID：5955E5184388CDCF
  3. 病毒路径：C:\Windows\SysWOW64\2F91FyqFi.sys
  4. 操作类型：修改
  5. 操作结果：已处理，删除文件

  7. 进程ID：2664
  8. 操作进程：C:\Users\Administrator\Desktop\5x\5x\f1.exe
  9. 操作进程命令行："C:\Users\Administrator\Desktop\5x\5x\f1.exe"
  10. 父进程ID：5244
  11. 父进程：C:\Windows\explorer.exe
  12. 病毒名称：Rootkit/StartPage.bd
  13. 病毒ID：D2045ECFE32BF7A4
  14. 病毒路径：C:\Windows\FF2671AF.sys
  15. 操作类型：修改
  16. 操作结果：已处理，删除文件

  18. 进程ID：2664
  19. 操作进程：C:\Users\Administrator\Desktop\5x\5x\f1.exe
  20. 操作进程命令行："C:\Users\Administrator\Desktop\5x\5x\f1.exe"
  21. 父进程ID：5244
  22. 父进程：C:\Windows\explorer.exe
  23. 病毒名称：Rootkit/StartPage.bd
  24. 病毒ID：D2045ECFE32BF7A4
  25. 病毒路径：C:\Windows\SysWOW64\AE1BQmsR2.sys
  26. 操作类型：修改
  27. 操作结果：已处理，删除文件

  29. 进程ID：2664
  30. 操作进程：C:\Users\Administrator\Desktop\5x\5x\f1.exe
  31. 操作进程命令行："C:\Users\Administrator\Desktop\5x\5x\f1.exe"
  32. 父进程ID：5244
  33. 父进程：C:\Windows\explorer.exe
  34. 病毒名称：Rootkit/StartPage.al
  35. 病毒ID：41ED4DE891165307
  36. 病毒路径：C:\Windows\FF2671AF.sys
  37. 操作类型：修改
  38. 操作结果：已处理，删除文件

  40. 进程ID：2664
  41. 操作进程：C:\Users\Administrator\Desktop\5x\5x\f1.exe
  42. 操作进程命令行："C:\Users\Administrator\Desktop\5x\5x\f1.exe"
  43. 父进程ID：5244
  44. 父进程：C:\Windows\explorer.exe
  45. 病毒名称：Rootkit/StartPage.al
  46. 病毒ID：41ED4DE891165307
  47. 病毒路径：C:\Windows\SysWOW64\147AsUDwL.sys
  48. 操作类型：修改
  49. 操作结果：已处理，删除文件

  51. 进程ID：2664
  52. 操作进程：C:\Users\Administrator\Desktop\5x\5x\f1.exe
  53. 操作进程命令行："C:\Users\Administrator\Desktop\5x\5x\f1.exe"
  54. 父进程ID：5244
  55. 父进程：C:\Windows\explorer.exe
复制代码
f2.exe
除了杀以上Rootkit外：（重复略）
  1. 病毒名称：Trojan/Generic!2863CE56133A9BB4
  2. 病毒ID：2863CE56133A9BB4
  3. 病毒路径：C:\Users\Administrator\Desktop\5x\5x\C77DCE\G58402B05C2\E6067F5FC3A9\C2B32dJtV.dll
  4. 操作类型：修改
  5. 操作结果：已处理，删除文件

  7. 进程ID：6164
  8. 操作进程：C:\Program Files (x86)\Common Files\FF2671AF.exe
  9. 操作进程命令行："C:\Program Files (x86)\Common Files\FF2671AF.exe" WfCSiyl7KCmSj3qDd3x3KSooLyp9KJJaeymBKn0ekusmkusmknToPHsme04=
  10. 父进程ID：1832
  11. 父进程：C:\Users\Administrator\Desktop\5x\5x\f2.exe
  12. 病毒名称：HackTool/GameTools.c
  13. 病毒ID：2ECF16BA40B95A96
  14. 病毒路径：C:\Users\Administrator\Desktop\5x\5x\C77DCE\E6D5A0504932\5B42oouwc.dll
  15. 操作类型：修改
  16. 操作结果：已处理，删除文件

  18. 进程ID：6164
  19. 操作进程：C:\Program Files (x86)\Common Files\FF2671AF.exe
  20. 操作进程命令行："C:\Program Files (x86)\Common Files\FF2671AF.exe" WfCSiyl7KCmSj3qDd3x3KSooLyp9KJJaeymBKn0ekusmkusmknToPHsme04=
  21. 父进程ID：1832
  22. 父进程：C:\Users\Administrator\Desktop\5x\5x\f2.exe
  23. 病毒名称：Trojan/Obfuscated.ef
  24. 病毒ID：770A01EC7EBA1216
  25. 病毒路径：C:\Users\Administrator\Desktop\5x\5x\C77DCE\E3F8F48EB\F990qwg8i.dll
  26. 操作类型：修改
  27. 操作结果：已处理，删除文件

  29. 进程ID：6164
  30. 操作进程：C:\Program Files (x86)\Common Files\FF2671AF.exe
  31. 操作进程命令行："C:\Program Files (x86)\Common Files\FF2671AF.exe" WfCSiyl7KCmSj3qDd3x3KSooLyp9KJJaeymBKn0ekusmkusmknToPHsme04=
  32. 父进程ID：1832
  33. 父进程：C:\Users\Administrator\Desktop\5x\5x\f2.exe
  34. 病毒名称：Trojan/Obfuscated.ef
  35. 病毒ID：770A01EC7EBA1216
  36. 病毒路径：C:\Users\Administrator\Desktop\5x\5x\C77DCE\B957D567\F7147a3Wy.dll
  37. 操作类型：修改
  38. 操作结果：已处理，删除文件

  40. 进程ID：6164
  41. 操作进程：C:\Program Files (x86)\Common Files\FF2671AF.exe
  42. 操作进程命令行："C:\Program Files (x86)\Common Files\FF2671AF.exe" WfCSiyl7KCmSj3qDd3x3KSooLyp9KJJaeymBKn0ekusmkusmknToPHsme04=
  43. 父进程ID：1832
  44. 父进程：C:\Users\Administrator\Desktop\5x\5x\f2.exe
复制代码
v9.exe：
双击自退（？）
回复

举报

1073328164
发表于 2024-8-5 16:15:16 | 显示全部楼层
迈克菲 kill all

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

a233
发表于 2024-8-5 16:27:32 | 显示全部楼层
华为5x

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-10 07:13 , Processed in 0.125260 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表