（双击有惊喜）Are you ok？

显示全部楼层 · 发表于 2017-8-10 18:12:44

SEP杀了，还没改名。。。

显示全部楼层 · 发表于 2017-8-13 15:40:30

360 kill
火绒 kill

显示全部楼层 · 发表于 2017-8-14 07:46:22

运行效果：有一堆文件夹，但没有改桌面背景

显示全部楼层 · 发表于 2017-8-14 10:48:13

瑞星扫描MISS 不敢双击

显示全部楼层 · 发表于 2017-8-14 22:58:45

有网络连接相关代码，个人感觉还是UDP木马。不过很奇怪，没有自启动也没有侦测到连接。

显示全部楼层 · 发表于 2017-8-16 10:42:36

鬼畜病毒？

显示全部楼层 · 发表于 2017-9-4 12:26:22

liumeng1 发表于 2017-7-21 00:29
kis2018 没扫出来...不敢双击

KIS带回滚，双击说不定没事。

显示全部楼层 · 发表于 2017-9-4 12:48:09

海南仙岛发表于 2017-7-21 23:42
双击没有效果, 但是ClamTK(ClamAV)入库了.

你这个是CentOS装Wine并在里面运行样本？

显示全部楼层 · 发表于 2017-9-4 12:49:32

kxmp 发表于 2017-7-22 01:38
这报毒名真有趣

这报毒名直击本质，一个“BadJoke”玩笑病毒。

显示全部楼层 · 发表于 2017-9-4 23:10:42

AntrixQ 发表于 2017-9-4 12:48
你这个是CentOS装Wine并在里面运行样本？

没有wine, 纯Linux环境

[病毒样本] （双击有惊喜）Are you ok？