新做的病毒

显示全部楼层 · 发表于 2018-7-16 00:18:31

holioe 发表于 2018-7-16 00:00
怎么看出是启发杀的。

报毒名里有Heur，对所有杀软都适用。

显示全部楼层 · 发表于 2018-7-16 00:23:19

BD扫描MISS。
双击ATD击杀。

显示全部楼层 · 发表于 2018-7-16 01:13:11

卡巴查不出来

显示全部楼层 · 发表于 2018-7-16 05:21:56

KIS19 /Shadow Defender

Nothing suspicious

显示全部楼层 · 发表于 2018-7-16 06:55:05

ESET miss,已上报

显示全部楼层 · 发表于 2018-7-16 09:25:16

小a

显示全部楼层 · 发表于 2018-7-16 12:09:48

miss

显示全部楼层 · 发表于 2018-7-16 12:11:16

Jirehlov1234 发表于 2018-7-16 05:21
KIS19 /Shadow Defender

Nothing suspicious

双击了？小心，这个病毒注入ie浏览器，很可能是盗百度账号的。

显示全部楼层 · 发表于 2018-7-16 12:18:54

Dust-;羅錠发表于 2018-7-15 22:08
Dr.Web vxcube 认为这是个恶意文件

恶意行为：Forced shutdown of a browser. Unauthorized injection t ...

这不是那个二百欧元只能用十天分析一百个文件的vxcube吗。

感觉分析的还不错，为何定制的Dr.Web CureIt!生成失败

显示全部楼层 · 发表于 2018-7-16 13:11:05

楼主我不小心按到回车运行了除了对ie有影响对其他东西是不是没影响啊不会自我转移复制吧瑟瑟发抖

[病毒样本] 新做的病毒