转自爱毒霸，测试染毒后查杀

显示全部楼层 · 发表于 2016-8-30 20:17:24

中毒现象
执行样本，会释放子体exe并加载驱动，来劫持浏览器起始页为360导航

加载驱动和系统回调保护病毒文件不被删除

关机时候加入启动项

样本

显示全部楼层 · 发表于 2016-8-30 20:23:19

谁帮忙实际测试下卡巴扫描，不杀的话我就上报了。

蛐蛐 miss

显示全部楼层 · 发表于 2016-8-30 20:24:47

nis启发式干掉

显示全部楼层 · 发表于 2016-8-30 20:28:03

pal家族发表于 2016-8-30 20:23
谁帮忙实际测试下卡巴扫描，不杀的话我就上报了。

蛐蛐 miss

卡巴不杀

显示全部楼层 · 发表于 2016-8-30 20:29:32

电脑发烧友发表于 2016-8-30 20:28
卡巴不杀

那我上报了

显示全部楼层 · 发表于 2016-8-30 20:30:48

卡巴2017扫描不杀

显示全部楼层 · 发表于 2016-8-30 20:34:15

pal家族发表于 2016-8-30 20:23
谁帮忙实际测试下卡巴扫描，不杀的话我就上报了。

蛐蛐 miss

已上报卡巴

显示全部楼层 · 发表于 2016-8-30 20:35:35

VSE MISS

显示全部楼层 · 发表于 2016-8-30 20:40:56

gdata入库了

显示全部楼层 · 发表于 2016-8-30 20:42:02

本帖最后由电脑发烧友于 2016-8-30 21:10 编辑

实机双击，直到驱动挂上，卡巴除了AC以外都没有任何反应，最后电脑蓝屏。不过在蓝屏的前半秒，我好像看到卡巴的托盘带上了叹号。

[病毒样本] 转自爱毒霸，测试染毒后查杀