純黒の悪夢——ファイルキラー

显示全部楼层 · 发表于 2018-7-3 23:03:39

显示全部楼层 · 发表于 2018-7-3 23:09:07

这就是个删除磁盘文件的恶作剧

显示全部楼层 · 发表于 2018-7-3 23:09:43

vm001 发表于 2018-7-3 23:09
这就是个删除磁盘文件的恶作剧

你双击了？

显示全部楼层 · 发表于 2018-7-3 23:09:58

dreams521 发表于 2018-7-3 23:00
嗯，前面发的27个样本包我还盛赞PDM，结果让你打脸了

没没没，我可不敢打脸。
PDM功能全称是什么我也不清楚的。

显示全部楼层 · 发表于 2018-7-3 23:10:30

安全守护者发表于 2018-7-3 23:02
主要是流量统计。顺便让我的样本火绒无法收集，只有我上报

似乎明白了初衷。。
但是这样做，火绒就收集不到了吗？

显示全部楼层 · 发表于 2018-7-3 23:10:53

安全守护者发表于 2018-7-3 23:09
你双击了？

嗯。。。

显示全部楼层 · 发表于 2018-7-3 23:11:09

Jirehlov1234 发表于 2018-7-3 22:58
不算，双击或者扫描或者手动上报

原来是这样。感谢解答。

显示全部楼层 · 发表于 2018-7-3 23:12:22

ELOHIM 发表于 2018-7-3 23:10
似乎明白了初衷。。
但是这样做，火绒就收集不到了吗？

我拉黑了火绒的IP。。。所以只有我上报

显示全部楼层 · 发表于 2018-7-3 23:15:46

安全守护者发表于 2018-7-3 23:00
https://www.lanzous.com/i1c9t3e

Malwarebytes

MachineLearning/Anomalous.95%—C:\USERS\YILAN\DOWNLOADS\純黒の悪夢[1.0.0.2].EXE

显示全部楼层 · 发表于 2018-7-3 23:46:31

那个。。这类样本的意义何在？

[病毒样本] 純黒の悪夢——ファイルキラー