b站上风生水起的000.exe原文件

显示全部楼层 · 发表于 2017-2-13 10:57:10

pal家族发表于 2017-2-10 21:49
密码000都能报毒。真不知道什么原理

见20楼。应该是下载保护的跟踪机制，以前一直就有，但是不多见。但不清楚什么情况下会触发黑压缩包报毒

显示全部楼层 · 发表于 2017-2-13 14:10:31

心醉咖啡发表于 2017-2-10 20:39
毒霸

神奇的加密压缩包直接报毒

不神奇。这个真的是一种报毒方式，无视密码的

显示全部楼层 · 发表于 2017-2-13 14:11:00

本帖最后由 dsb2466 于 2017-2-13 15:23 编辑

心醉咖啡发表于 2017-2-10 21:48
@pal家族怪不得我，毒霸有时就是厉害了，压缩包带密码也照报不误

这个真的不用贻笑大方，是有特殊报毒和鉴定方式的
PS:B站的那个测试很奇怪，不知道为什么毒霸没报。这个都是很老的了
好吧。后来又有人测试了，证明毒霸的确可以清除的：http://www.bilibili.com/video/av8576040/

显示全部楼层 · 发表于 2017-2-14 11:12:48

MSE 断网
C:\Users\MSI\Desktop\000\000.exe
Infected: Trojan:Win32/Skeeyah.A!rfn
C:\Users\MSI\Desktop\000\000.exe->[MSILRES:Creep.Properties.Resources.resources]
Infected: Trojan:Win32/Dynamer!ac [non_writable_container]

[病毒样本] b站上风生水起的000.exe原文件

评分

评分