第一次真正意义的中毒，把样本留下来了。

1073328164

boyving 发表于 2024-11-15 15:43
这东西是确定有病毒了。

我意思是以后再遇到拿不准是不是杀软误报的文件，就先发VT看一下结果，也可以发奇安信\微步\360等云沙箱跑一下行为，别急着排除或者关闭杀软

boyving

1073328164 发表于 2024-11-15 16:35
我意思是以后再遇到拿不准是不是杀软误报的文件，就先发VT看一下结果，也可以发奇安信\微步\360等云沙箱 ...

说得有道理，吃一堑长一智。下次得防这一点了。这东西危害还是及时控制住了，因为发现以后就运行了一下，就没运行了，感染范围还在可控范围内。

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/15 18:16:02
   
3. 
   
4. 主程序版本:3.0.3 病毒库版本:17719(2024.11.15)
   
5. 特征库个数：17354
   
6. 黑md5个数：2332411
   
7. 白md5个数：150459
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/病毒\水准测量工具.exe[特征引擎][Trojan.Generic!id=F8F08289]
    
13. 
    
14. 总文件数:1
    
15. 病毒文件个数:1
    
16. 查杀率:100.0%
    
17. 扫描结束时间:2024/11/15 18:16:02

复制代码

846472713

ESET

OrangeCell

dght432 发表于 2024-11-15 08:49
360卫士360杀毒360急救箱全盘查杀

不是rookit这种和杀毒软件对抗的病毒没必要用急救箱吧，毕竟驱动对抗还是有风险的

OrangeCell

boyving 发表于 2024-11-15 09:36
能分析这个感染过程吗？我不知道它会感染哪些东西。哪些文件夹里面

在虚拟机上面跑了，是一个蠕虫。但是具体感染什么文件我还不清楚，等有时间拉到ida上面反编译分析

ELOHIM

Trojan:Script/Sabsik.FL.A!ml   没密码啊我丢

liu浪的人

触发ZoneAlarm文件信誉

biue

腾讯电脑管家 1X

boyving

OrangeCell 发表于 2024-11-15 20:27
在虚拟机上面跑了，是一个蠕虫。但是具体感染什么文件我还不清楚，等有时间拉到ida上面反编译分析

谢谢，我对ida不太会。