无效数字签名样本一枚

显示全部楼层 · 发表于 2017-7-23 20:00:19

实测，腾讯、卡巴斯基可清除病毒，非直接删除病毒文件。

虚拟机里运行界面

数字签名无效

暂不清楚是否为原文件数字签名后染毒签名所用证书暂未被WoSign吊销

密码 infected

显示全部楼层 · 发表于 2017-7-23 20:12:03

微点拦截

显示全部楼层 · 发表于 2017-7-23 20:14:20

乖乖。竟然是ramnit+virut组合套餐！
23.07.2017 20.13.52;检测到的对象 ( 文件 ) 已被清除;D:\360安全浏览器下载\Deep Freeze\Deep Freeze.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\Deep Freeze\Deep Freeze.exe;07/23/2017 20:13:52;Virus.Win32.Nimnul.a
23.07.2017 20.13.52;检测到的对象 ( 文件 ) 已被清除;D:\360安全浏览器下载\Deep Freeze\Deep Freeze.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\Deep Freeze\Deep Freeze.exe;07/23/2017 20:13:52;Virus.Win32.Virut.ce
23.07.2017 20.13.45;检测到的对象 ( 文件 ) 已移动至隔离;D:\360安全浏览器下载\Deep Freeze\Deep Freeze.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\Deep Freeze\Deep Freeze.exe;07/23/2017 20:13:45;Virus.Win32.Virut.ce

23.07.2017 20.13.23;检测到的对象 ( 文件 ) ;D:\360安全浏览器下载\Deep Freeze\Deep Freeze.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\Deep Freeze\Deep Freeze.exe;07/23/2017 20:13:23;Virus.Win32.Virut.ce

显示全部楼层 · 发表于 2017-7-23 21:15:20

当当当，已经检测到危害

显示全部楼层 · 发表于 2017-7-23 21:52:27

ESET杀

显示全部楼层 · 发表于 2017-7-23 23:12:14

如图

显示全部楼层 · 发表于 2017-7-23 23:30:23

本帖最后由 westbyte 于 2017-7-23 23:32 编辑

BDTS 清除Win32.virtob.Gen.12

显示全部楼层 · 发表于 2017-7-24 07:42:45

火绒 Kill

显示全部楼层 · 发表于 2017-7-24 11:38:52

显示全部楼层 · 发表于 2017-7-24 19:28:53

Dolby123 发表于 2017-7-24 11:38

四楼有人发了

[病毒样本] 无效数字签名样本一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块