【NEW】Win32.joke

欧阳宣

sentinelOne miss all

Jirehlov1234

treat joke to joke

卡巴扫描加双击过，任务管理器结束

hez2010

丶鍇児、 发表于 2018-7-10 11:17
有趣的玩意儿，收下了。
实机双击，火绒无反应，不过确实是玩笑程序而已，侧面印证瑞星、数字和智量的查杀 ...

玩笑程序也属于潜在的不需要程序的一种啊。况且对于玩笑程序瑞星一般会明确给出Joke的病毒名报法。

ELOHIM

186KB可以放卡饭附件吧，就不要短链接走蓝ZOU刷流量了吧。。

目前微软云杀cl报法处理。

1. 类别: 特洛伊木马
   
2. 
   
3. 描述: 这个程序很危险，而且执行来自攻击者的命令。
   
4. 
   
5. 推荐的操作: 立即删除这个软件。
   
6. 
   
7. 项目:
   
8. containerfile:F:\Virus\JOKE.zip
   
9. file:F:\Virus\JOKE.zip->update_to_Windows_10.exe
   
10. file:F:\Virus\JOKE.zip->Windows7优化升级.exe
    
11. file:F:\Virus\JOKE.zip->Windows_xp支持.exe
    
12. file:F:\Virus\JOKE.zip->Windows安全更新.exe
    
13. webfile:F:\Virus\JOKE.zip|https://development56.baidupan.com/***|iexplore.exe
    
14. 
    
15. 联机获取此项的详细信息。

复制代码

Dolby123

SCEP 全杀

Trojan:Win32/Fuerboos.E!cl

www-tekeze

等我看看，到底怎么Joke法，不会是又打智量的主意吧？      我三个系统都装上智量了，做个辅杀不错，你那个“纯黑的恶梦”怎么变也伤不了智量的，因为安装目录已纳入火绒的规则保护，哈哈。。

www-tekeze

www-tekeze 发表于 2018-7-10 14:27
等我看看，到底怎么Joke法，不会是又打智量的主意吧？      我三个系统都装上智量了，做个辅杀不错， ...

火绒扫描miss all，但4个都被智量报毒，用智量做辅杀我的眼光还不错吧。。   退出智量跑了下，每个都会调用cmd，然后命令行升级，是同一个病毒生成器加壳而来。。。后面有啥Joke不清楚，升级太慢不玩了。。

病毒探索者

Norton kill one

安全守护者

www-tekeze 发表于 2018-7-10 14:44
火绒扫描miss all，但4个都被智量报毒，用智量做辅杀我的眼光还不错吧。。   退出智量跑了下，每个 ...

哪有什么命令行升级？是fakeupdate.net的内容，IE-k 全屏模式

www-tekeze

安全守护者 发表于 2018-7-10 21:53
哪有什么命令行升级？是fakeupdate.net的内容，IE-k 全屏模式

但首先会调用cmd，才进入全屏模式，看那个火绒拦截弹窗，操作程序就是你那4个，每个都要用到cmd 。。