搜索
查看: 2757|回复: 51
收起左侧

[病毒样本] 有问题的KMS(曾中招)放出来VT的结果还行(47/63,现在48/64)

  [复制链接]
PanzerVIIIMaus
发表于 2017-8-8 19:39:52 | 显示全部楼层 |阅读模式
本帖最后由 PanzerVIIIMaus 于 2017-8-10 18:50 编辑

不过红伞那边我倒是觉得很奇怪,我在客户端上报可疑文件,回的邮件竟然是“没有找到恶意代码”,然后加白了!!!!!!

现在48/64,链接https://www.virustotal.com/zh-cn ... nalysis/1502362125/

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
PanzerVIIIMaus
 楼主| 发表于 2017-8-8 21:06:11 | 显示全部楼层
本帖最后由 PanzerVIIIMaus 于 2017-8-9 15:49 编辑
桑德尔 发表于 2017-8-8 21:03
又没有任何杀软能100%,ESET的静态扫描检测率已经惊天地泣鬼神了

不,中招本身不是问题,问题是explorer不知道被干了什么一直访问在ESET黑名单内的地址

多方查杀无果又懒得去手动(清毒)直接还原系统了233
PanzerVIIIMaus
 楼主| 发表于 2017-8-9 15:51:52 | 显示全部楼层
另附:当时我中招的时候机子用ESET,关闭了ESET文件监控之后运行,AMS杀(AMS几乎是特征杀),然后我干脆暂停了所有防护,结果中招了……
PanzerVIIIMaus
 楼主| 发表于 2017-8-9 15:58:12 | 显示全部楼层
现在刚好在别人家电脑(我帮他们装了CCAV)顺带附上CCAV的双击表演

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
,就一个.
发表于 2017-8-8 19:49:48 | 显示全部楼层
小马激活 被报毒很正常
Dolby123
发表于 2017-8-8 19:50:25 | 显示全部楼层
WD

Trojan:Win32/Winkey  
PanzerVIIIMaus
 楼主| 发表于 2017-8-8 21:01:01 | 显示全部楼层
,就一个. 发表于 2017-8-8 19:49
小马激活 被报毒很正常

假的小马激活,我不说过中招了嘛
桑德尔
发表于 2017-8-8 21:01:16 | 显示全部楼层
ESET HackTool

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
PanzerVIIIMaus
 楼主| 发表于 2017-8-8 21:02:02 | 显示全部楼层

就是它,中招的时候我用的就是它!!!!!!
桑德尔
发表于 2017-8-8 21:03:12 | 显示全部楼层
PanzerVIIIMaus 发表于 2017-8-8 21:02
就是它,中招的时候我用的就是它!!!!!!

又没有任何杀软能100%,ESET的静态扫描检测率已经惊天地泣鬼神了
greenfinger168
发表于 2017-8-8 21:16:59 | 显示全部楼层
卡巴是这么报的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xcvbaby
发表于 2017-8-8 21:26:12 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-12-12 20:07 , Processed in 0.057190 second(s), 7 queries , MemCached On.

快速回复 返回顶部 返回列表