15年的第八枚样本，是一个Rootkits，有胆量的双击测毒吧，不过后果自负

显示全部楼层 · 发表于 2015-1-3 09:33:19

VT
https://www.virustotal.com/en/fi ... nalysis/1420248109/

是一个Rootkits样本，单单的扫描玩没意思，有胆量的双击看看能不能彻底干掉它，当然后果自负，请不要实机玩毒，我可不负责哦。

显示全部楼层 · 发表于 2015-1-3 09:35:13

KIS

显示全部楼层 · 发表于 2015-1-3 09:37:07

FS Rootkit.33548

显示全部楼层 · 发表于 2015-1-3 09:37:41

不过FS云

显示全部楼层 · 发表于 2015-1-3 09:48:30

本帖最后由 XywCloud 于 2015-1-3 10:28 编辑

Baidu Antivirus云杀，关掉文件监控后运行，主防拦截。

显示全部楼层 · 发表于 2015-1-3 10:16:16

金山

显示全部楼层 · 发表于 2015-1-3 10:32:38

虚拟机里双击没反应，win8 64位

显示全部楼层 · 发表于 2015-1-3 10:33:48

aice7837 发表于 2015-1-3 10:32
虚拟机里双击没反应，win8 64位

可能是32位的样本？不清楚，不过5L的运行成功了

显示全部楼层 · 发表于 2015-1-3 10:33:54

趋势科技简中8.0：
威胁名称: TROJ_GEN.R0E3C0DJN14
类型: 恶意软件
受感染文件: C:\Users\Jerry Chen\Desktop\user.zip\user.exe
处理措施: 已移除
检测方式: 手动扫描

显示全部楼层 · 发表于 2015-1-3 10:55:20

[病毒样本] 15年的第八枚样本，是一个Rootkits，有胆量的双击测毒吧，不过后果自负