染毒后查杀测试

显示全部楼层 · 发表于 2016-9-4 20:30:03

本帖最后由 vm001 于 2016-9-4 20:46 编辑

先在毒霸论坛看到又在管家论坛看到。

母体

衍生物

啥叫染毒后查杀。。。
顾名思义就是先让病毒跑起来，然后重启计算机，看看杀毒软件还能处理不能。。。
这个样就是劫持浏览器主页的

显示全部楼层 · 发表于 2016-9-4 20:32:36

火绒杀了母体

显示全部楼层 · 发表于 2016-9-4 20:36:56

本帖最后由好想用EMSI 于 2016-9-4 20:40 编辑

ZoneAlarm秒杀
SYSTEM衍生物杀那个大的
TEMP也是只能杀safe.dat，难道那个是伪装的可执行文件？

显示全部楼层 · 发表于 2016-9-4 20:41:56

母体+两个衍生物

显示全部楼层 · 发表于 2016-9-4 21:01:22

本帖最后由 Eset小粉絲于 2016-9-4 21:04 编辑

Avira

LockPage.exe
Detection: TR/Agent.39ad37 (Cloud)

其余Miss

显示全部楼层 · 发表于 2016-9-4 21:05:15

本人胆小没虚拟机跳过测试

显示全部楼层 · 发表于 2016-9-4 21:55:41

AVG

显示全部楼层 · 发表于 2016-9-5 00:07:37

BD已入库

显示全部楼层 · 发表于 2016-9-5 10:30:45

MSE miss

显示全部楼层 · 发表于 2016-9-5 11:52:12

测试染毒查杀后正常

[病毒样本] 染毒后查杀测试