偽LINE程式(摧毀電腦資料) 修改版2 (数字签名版)

显示全部楼层 · 发表于 2018-4-6 12:03:08

本帖最后由 a7878330 于 2018-4-6 12:04 编辑

本人又作了新的免殺和威力,而且壓縮一下大小了
不知防毒軟體的查殺如何
要實驗請用虛擬機器不要用實體機
感謝大家幫我分析

防毒報告https://www.virustotal.com/zh-tw ... nalysis/1522987370/

显示全部楼层 · 发表于 2018-4-6 12:07:36

红伞PUA/BitcoinMiner.Gen7(Cloud)

显示全部楼层 · 发表于 2018-4-6 13:23:19

360杀毒，卫士扫描miss，已上报

显示全部楼层 · 发表于 2018-4-6 13:39:26

卡巴斯基安全软件

拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... DN8MjExOTgxMA%3D%3D
原因: 对象被感染 UDS:Trojan.Win32.Generic

消息生成时间: 2018/4/6 13:39:15

显示全部楼层 · 发表于 2018-4-6 13:46:09

SEP 信誉杀

显示全部楼层 · 发表于 2018-4-6 13:46:57

你告诉我这个证书是哪儿做的？

显示全部楼层 · 发表于 2018-4-6 13:57:14

此证书不受信任

显示全部楼层 · 发表于 2018-4-6 14:56:40

WD MISS

显示全部楼层 · 发表于 2018-4-6 15:32:18

安全守护者发表于 2018-4-6 13:46
你告诉我这个证书是哪儿做的？

abylon SELFCERT 用這個作的

显示全部楼层 · 发表于 2018-4-6 16:24:12

a7878330 发表于 2018-4-6 15:32
abylon SELFCERT 用這個作的

我安装不了，你能不能把释放的文件给我

[病毒样本] 偽LINE程式(摧毀電腦資料) 修改版2 (数字签名版)

本帖子中包含更多资源

本帖子中包含更多资源