样本1X，卡巴MISS

yyds_x

MD5：c8a0471bbf91267e3f1412fbc577ffcf
threatbook : https://s.threatbook.com/report/ ... d408a0b2b70a2fe432b
可疑

virustotal：https://www.virustotal.com/gui/f ... 0a2fe432b/detection
(24/75)
卡巴斯基扫描MISS：



样本下载：
https://wwqq.lanzoub.com/i46Wu28lojje
密码:3bqq
文件已加密并修改.vir后缀

懂法守法放到

hsks

懂法守法放到 发表于 2024-8-28 21:31

把蓝奏云拦了草

761773275

護士

1. “WipeGuard”恶意行为已在 virus.exe 中被阻止

复制代码

ongarabazanade

aikafans

trellix miss

心醉咖啡

腾讯电脑管家扫描miss

swizzer

1. 事件: 对象已删除
   
2. 用户: LAVALORY\yireg
   
3. 用户类型: 发起者
   
4. 应用程序名称: 7zG.exe
   
5. 应用程序路径: C:\Program Files\7-Zip
   
6. 组件: 文件反病毒
   
7. 结果说明: 已删除
   
8. 类型: 木马
   
9. 名称: VHO:Trojan.Win32.Diztakun.ceik
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: virus.vir
    
14. 对象路径: C:\Users\yireg\Desktop\virus
    
15. 对象的 MD5: C8A0471BBF91267E3F1412FBC577FFCF

复制代码

UNknownOoo

火绒
扫描：未检出
运行：

1. 防护项目：任务管理器屏蔽配置项
   
2. 操作类型：修改
   
3. 数据内容：0x00000001 (1)
   
4. 目标注册表：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
   
5. 操作结果：已阻止
   
6. 进程ID：2672
   
7. 操作进程：C:\Users\Administrator\Desktop\virus.exe
   
8. 操作进程命令行：C:\Users\Administrator\Desktop\virus.exe "isSystem"
   
9. 父进程ID：1904
   
10. 父进程：C:\Users\Administrator\Desktop\virus.exe
    
11. 父进程命令行："C:\Users\Administrator\Desktop\virus.exe"

复制代码

1. 防护项目：写磁盘保留扇区
   
2. 执行文件：MBR
   
3. 操作结果：已阻止
   
4. 进程ID：2672
   
5. 操作进程：C:\Users\Administrator\Desktop\virus.exe
   
6. 操作进程命令行：C:\Users\Administrator\Desktop\virus.exe "isSystem"
   
7. 父进程ID：1904
   
8. 父进程：C:\Users\Administrator\Desktop\virus.exe
   
9. 父进程命令行："C:\Users\Administrator\Desktop\virus.exe"

复制代码

莒县小哥