刚吾爱论坛看到的，奥利奥，ESET全程哑火~

显示全部楼层 · 发表于 2017-7-26 20:38:41

本帖最后由 lixihong10 于 2017-7-26 21:11 编辑

来试试过多少杀软~

解压密码：infected

完整版在这：https://pan.baidu.com/s/1bJwfQQ

显示全部楼层 · 发表于 2017-7-26 20:48:49

下载了解压出来怎么全部文件都是隐藏的

显示全部楼层 · 发表于 2017-7-26 20:53:19

本帖最后由霄栋于 2017-7-26 20:54 编辑

Loaris :砍了temp.tmp（Malware.Win32.Gen.sm!s2）

显示全部楼层 · 发表于 2017-7-26 20:53:31

本帖最后由学雷锋做人于 2017-7-26 22:14 编辑

火绒扫描Miss，根据七楼样本补充重新编辑，火绒防护全开（默认规则仅拦截开机启动项）

显示全部楼层 · 发表于 2017-7-26 21:08:14

过扫描

显示全部楼层 · 发表于 2017-7-26 21:09:37

卡巴扫描MISS，上报！！！

显示全部楼层 · 发表于 2017-7-26 21:11:23

学雷锋做人发表于 2017-7-26 20:53
火绒扫描Miss，双击拦截启动项

https://pan.baidu.com/s/1bJwfQQ 可能需要完整版。你试试。

显示全部楼层 · 发表于 2017-7-26 21:24:48

本帖最后由 XywCloud 于 2017-7-26 21:45 编辑

套路少了很多，以前见的需要我沙盒里主动跑一些流程。这个都不需要了，静态分析就好。最终payload更是没啥意思...

显示全部楼层 · 发表于 2017-7-26 21:51:17

火绒

显示全部楼层 · 发表于 2017-7-26 22:00:16

Dr.Web 扫描 MISS

[病毒样本] 刚吾爱论坛看到的，奥利奥，ESET全程哑火~