【自制】Black Kingsoft-beta

显示全部楼层 · 发表于 2018-6-23 21:37:43

安全守护者发表于 2018-6-23 21:26
T源码：

请问 ntsd 是什么命令？

显示全部楼层 · 发表于 2018-6-23 21:47:13

新建了.mp3 .wma后缀的文件，全部被删除，卡巴防御失败

显示全部楼层 · 发表于 2018-6-23 21:48:41

ELOHIM 发表于 2018-6-23 21:37
请问 ntsd 是什么命令？

显示全部楼层 · 发表于 2018-6-23 22:15:54

瑞星rdmk杀

显示全部楼层 · 发表于 2018-6-23 22:23:16

费尔启发kill

显示全部楼层 · 发表于 2018-6-23 22:27:31

360压缩危险，火绒扫描miss

显示全部楼层 · 发表于 2018-6-23 22:33:42

ESET扫描miss

显示全部楼层 · 发表于 2018-6-23 22:34:57

191196846 发表于 2018-6-23 21:28
好的，那就没什么问题

不对。。。难道没有疯狂创建文件吗

显示全部楼层 · 发表于 2018-6-23 22:46:07

安全守护者发表于 2018-6-23 22:34
不对。。。难道没有疯狂创建文件吗

fsutil file createnew 是创建指定大小字节的文件，在我这里也失效。。

显示全部楼层 · 发表于 2018-6-23 22:51:11

安全守护者发表于 2018-6-23 22:34
不对。。。难道没有疯狂创建文件吗

没有

我看到HIPS就知道程序不在沙盒里

直接END

2018-06-23 21:10:54 HIPS alert Black Kingsoft.exe正试图执行747F.bat Black Kingsoft.exe是一个安全的应用程序。然而可执行程序747F.bat 无法被识别。请将它提交给COMODO以便分析。 2018-06-23 21:10:54 拒绝并终止记住

复制代码

[病毒样本] 【自制】Black Kingsoft-beta