病毒一枚

显示全部楼层 · 发表于 2018-8-9 23:22:45

Malwarebytes...

显示全部楼层 · 发表于 2018-8-10 00:15:25

智量报毒。

显示全部楼层 · 发表于 2018-8-10 00:17:02

本帖最后由 www-tekeze 于 2018-8-10 00:18 编辑

帝辛发表于 2018-8-9 21:48
穿了影子？？？

能穿影子？？？

补充：看过24楼明白了。。。

显示全部楼层 · 发表于 2018-8-10 00:22:42

command360 发表于 2018-8-9 23:10
这个文件加壳了吧，导出函数贼少。

看PEiD好像是VMProtect。

很多火绒scan miss的，双击运行后实际靠系统加固或规则都可拦下，防御能力绝不差。。。感谢双击！

显示全部楼层 · 发表于 2018-8-10 08:43:12

温馨小屋发表于 2018-8-9 18:31
好吧，确实是授权失效了，看来卡巴斯基还是像当年那样垃圾
我就算把时间改回来，卡巴还耗了很长时间才起 ...

结合5次事件，感觉卡巴的授权管理相当有问题

显示全部楼层 · 发表于 2018-8-10 09:53:45

卡巴2019直接报毒，然后关了卡巴直接双击毒，然后关机重启，卡巴开机后还活的，时间被改到了8888/88/8，然后卡巴开始高级清除，重启，系统被破坏，卡巴安然无恙

显示全部楼层 · 发表于 2018-8-10 09:55:37

775468464165 发表于 2018-8-10 09:53
卡巴2019直接报毒，然后关了卡巴直接双击毒，然后关机重启，卡巴开机后还活的，时间被改到了8888/88/8，然 ...

然后用了卡巴的故障排除，系统奇迹的好了

显示全部楼层 · 发表于 2018-8-10 10:07:10

火绒安全~ 双击~ 火绒实时防护报毒~ 自定义主防拦截动作（斩首14）重启快速扫描修复了3个默认项· 一切正常~~~~~~

显示全部楼层 · 发表于 2018-8-10 10:50:32

kis19直接报毒+删除

显示全部楼层 · 发表于 2018-8-10 15:06:58

截至目前，ESET依旧clean

难怪趋势也跟着clean

[病毒样本] 病毒一枚