13岁小朋友自制钓鱼（VT：13/64）

显示全部楼层 · 发表于 2017-8-11 21:24:16

下载地址1：File_Analysis 样本库
下载地址2：百度云

显示全部楼层 · 发表于 2017-8-12 17:13:25

作者正是他 @TheYuCheng

显示全部楼层 · 发表于 2017-8-11 21:42:52

NS KILL IT

显示全部楼层 · 发表于 2017-8-11 21:45:12

显示全部楼层 · 发表于 2017-8-11 22:08:24

卡巴扫描miss

显示全部楼层 · 发表于 2017-8-11 22:14:25

请教一下,哈勃显示这个病毒会杀杀软进程,但它好像没有加驱,怎么能杀得掉?

显示全部楼层 · 发表于 2017-8-11 22:24:25

显示全部楼层 · 发表于 2017-8-11 22:25:57

水绒MISS

显示全部楼层 · 发表于 2017-8-11 22:27:40

a27573 发表于 2017-8-11 22:14
请教一下,哈勃显示这个病毒会杀杀软进程,但它好像没有加驱,怎么能杀得掉?

因为哈勃只是把它尝试结束进程的行为显示出来，并没有代表杀掉，再加上这位小朋友不懂什么是驱动，不懂R0和R3

显示全部楼层 · 发表于 2017-8-11 22:31:48

本帖最后由 greenfinger168 于 2017-8-11 22:34 编辑

这次卡巴和ESS都被过

显示全部楼层 · 发表于 2017-8-11 22:35:23

360TSE
双击杀

[病毒样本] 13岁小朋友自制钓鱼（VT：13/64）