一个破坏系统的病毒样本

显示全部楼层 · 发表于 2017-7-14 12:45:29

本帖最后由 wangbokai 于 2017-7-14 12:50 编辑

BlackMi 发表于 1999-01-01 00:00
这个样本，我刚刚上传VirusTotal，只有6家报，VT上显示国内无一家杀软报毒(此时此刻)，而火绒安全软件 Kill ...

我的天哪作者这么厉害。。

显示全部楼层 · 发表于 2017-7-14 13:13:46

文件名: load-blackmi.exe
威胁名称: Trojan.Gen.2完整路径: c:\program files (x86)\blackmiipchange\load-blackmi.exe

____________________________

____________________________

在电脑上
2017-7-14 ( 13:10:28 )

上次使用时间
2017-7-14 ( 13:12:21 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

load-blackmi.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
blackmiv2.0.exe

创建的文件:
hydra.exe

创建的文件:
load-blackmi.exe

____________________________

文件操作

受感染文件: c:\program files (x86)\blackmiipchange\ load-blackmi.exe 已删除
____________________________

文件指纹 - SHA:
3c8dff64e82f24b64435881c9d4683607bf50311bdbc6871b417474a07ad5910
文件指纹 - MD5:
a217b97def64c9e43e9c8fb29df7b63f

显示全部楼层 · 发表于 2017-7-14 13:48:19

wangbokai 发表于 2017-7-14 12:45
我的天哪作者这么厉害。。

说实话，并没有什么技术含量

显示全部楼层 · 发表于 2017-7-15 07:57:35

avg：解压kill1.0、2.0；双击kill3.0

显示全部楼层 · 发表于 2017-7-15 08:36:30

这个问题就在于病毒库更新快慢了，现在各大厂商反应比较快了，2天时间，一般就都可查杀了

显示全部楼层 · 发表于 2017-7-15 22:11:40

wangbokai 发表于 2017-7-14 12:45
我的天哪作者这么厉害。。

问题是，火绒是不是有人在蹲点呢？这么快就可以查杀这个木马样本了。

显示全部楼层 · 发表于 2017-7-25 12:23:06

Thank you!谢谢楼主

显示全部楼层 · 发表于 2017-7-25 13:10:35

我爱舒肤佳发表于 2017-7-14 10:55
管家不是已经支持查杀了吗？

你这是管家的BD引擎报的

[病毒样本] 一个破坏系统的病毒样本