又是某人自制样本

显示全部楼层 · 发表于 2017-11-2 12:30:48

本帖最后由 logic337 于 2017-11-3 08:50 编辑

上一期https://bbs.kafan.cn/thread-2099989-1-1.html
vt 16/67好多杀软都懒得杀
infected
他也用了我给他的vbs转exe程序
我不能分析代码了。。。

不过我感觉可能好像是网上抄来的
效果：毁掉当前文件夹及其子文件夹内很多文件，16楼有新版样本

显示全部楼层 · 发表于 2017-11-2 13:41:46

学习

显示全部楼层 · 发表于 2017-11-2 13:44:36

显示全部楼层 · 发表于 2017-11-2 14:12:47

红伞果然还是靠谱的

显示全部楼层 · 发表于 2017-11-2 14:36:53

ESET miss

显示全部楼层 · 发表于 2017-11-2 14:42:21

WIEP 右键处理。

显示全部楼层 · 发表于 2017-11-2 16:53:16

下载拦截

显示全部楼层 · 发表于 2017-11-2 17:33:08

本帖最后由 Jirehlov1234 于 2017-11-3 09:03 编辑

bd过扫描，双击隔离exe和vbs，均报Gen:Atc4.Detection

已经入库：

显示全部楼层 · 发表于 2017-11-2 17:42:27

360

显示全部楼层 · 发表于 2017-11-2 18:15:48

ZAMANA miss

[病毒样本] 又是某人自制样本