b站上风生水起的000.exe原文件

显示全部楼层 · 发表于 2017-2-10 23:18:29

pal家族发表于 2017-2-10 21:49
密码000都能报毒。真不知道什么原理

也许是360文件名启发部挪到毒霸那里了

显示全部楼层 · 发表于 2017-2-10 23:19:29

电脑发烧友发表于 2017-2-10 22:49
值得一提的是修改MD5之后依旧报毒（云特征引擎）（非网上的工具）

md5修改对QVM基本无效的吧

显示全部楼层 · 发表于 2017-2-10 23:37:58

天蓝色的忧伤发表于 2017-2-10 23:19
md5修改对QVM基本无效的吧

对云拉黑的还是有效的

，看来是入库了。

显示全部楼层 · 发表于 2017-2-10 23:41:58

ESET kill

显示全部楼层 · 发表于 2017-2-11 00:25:46

ESET杀

显示全部楼层 · 发表于 2017-2-12 12:15:54

前几天有过了

显示全部楼层 · 发表于 2017-2-12 13:10:47

换了三个虚拟机~一个XP~一个window7~~一个window8~都提示不是有效的程序~

我是不是做错了神马~

显示全部楼层 · 发表于 2017-2-12 20:56:43

WD入库

显示全部楼层 · 发表于 2017-2-13 10:19:36

火绒杀~

显示全部楼层 · 发表于 2017-2-13 10:55:41

心醉咖啡发表于 2017-2-10 20:39
毒霸

神奇的加密压缩包直接报毒

报毒名称就是报黑压缩包的报毒法。虽然少见，但并不是误报，也是毒霸的一种报毒机制。所以也绝对不是贻笑大方

[病毒样本] b站上风生水起的000.exe原文件