lib32wa**病毒样本【求分析】

alpha84500313

该病毒出现在客户工作室所有Windows10机器上，伪装成了Windows光线传感器服务，并自动启动。删除服务和病毒文件无效。用360可以查杀，但是一段时间后继续复发。
症状：i3-3240,CPU占用30%-40%，大量消耗CPU资源，并持续联网上传未知数据。
求应对方法以及该病毒行为分析，百度这个病毒的资料非常少！希望52大神可以抽空看看,谢谢！重做系统都还有，U盘杀毒很多次了。使用的是优启通PE。
下载链接：https://www.lanzouj.com/i57bxij
解压密码：123

lguang

可以多试试其他杀毒软件……重装都没用的话  好好排除其他硬盘里面是否有隐藏的。

alpha84500313

lguang 发表于 2019-7-28 21:49
可以多试试其他杀毒软件……重装都没用的话  好好排除其他硬盘里面是否有隐藏的。

杀不干净是最烦的

xiaorui

xiaorui

确实不会排版，你自己看看吧。这个是行为分析。

alpha84500313

xiaorui 发表于 2019-7-28 22:20
确实不会排版，你自己看看吧。这个是行为分析。

感谢老师消耗的宝贵的时间！

alpha84500313

xiaorui 发表于 2019-7-28 22:20
确实不会排版，你自己看看吧。这个是行为分析。

请问老师的分析报告中的，域名、IP是看不到完整吗？我想知道这个病毒的服务器地址。

xiaorui

第三方分析的，所以IP和域名都隐藏了，如果想查看IP或者域名可以通过流量分析工具来分析。通过虚拟机运行来分析流量数据点。