VineMEMZ

显示全部楼层 · 发表于 2018-9-13 22:10:31

www-tekeze 发表于 2018-9-13 22:09
MEMZ肯定会改桌面啊。。。还会运行脚本，重启后废了，无法进系统。。

暂时没问题重启也正常有问题再说

显示全部楼层 · 发表于 2018-9-13 22:11:07

www-tekeze 发表于 2018-9-13 22:09
MEMZ肯定会改桌面啊。。。还会运行脚本，重启后废了，无法进系统。。

火绒这个，，费尔都完美防御，微点也是，费尔可是2014年的程序

显示全部楼层 · 发表于 2018-9-13 22:16:40

y3312068 发表于 2018-9-13 22:11
火绒这个，，费尔都完美防御，微点也是，费尔可是2014年的程序

看你说的，火绒轻松就能拦，我不是为了截图么，全都是允许放行啊，阻止或结束进程的话，啥事也没有。。

显示全部楼层 · 发表于 2018-9-13 22:17:36

www-tekeze 发表于 2018-9-13 21:05
火绒、智量占楼。。。下载太慢，建议换蓝奏。。。

你在二楼占楼不用？
想造饭吗？

显示全部楼层 · 发表于 2018-9-13 22:18:06

www-tekeze 发表于 2018-9-13 21:27
看名字有MEMZ，我也想问问，遗憾的是无论虚拟机还是实机，都无法运行，少了dll 。。

请大佬解释MEMZ。

显示全部楼层 · 发表于 2018-9-13 22:19:22

本帖最后由 ELOHIM 于 2018-9-13 22:30 编辑

www-tekeze 发表于 2018-9-13 21:39
怪事，这次能运行了，就应该是彩虹猫。。。火绒做过通杀，但这个没报毒，看来变化比较大。。

请大佬解释映像劫持。。不懂。
下面是什么鬼？释放释放，安装安装，temp怎么搞一权限下好？

复制代码

WD扫描不报。未签名，我决定不运行。
老铁，最少套个假名牌再说。

显示全部楼层 · 发表于 2018-9-13 22:21:12

www-tekeze 发表于 2018-9-13 22:16
看你说的，火绒轻松就能拦，我不是为了截图么，全都是允许放行啊，阻止或结束进程的话，啥事也没有。。[: ...

你在逗我，我以为阻止了都废了呢，说话不要有歧义啊

显示全部楼层 · 发表于 2018-9-13 22:27:48

y3312068 发表于 2018-9-13 22:21
你在逗我，我以为阻止了都废了呢，说话不要有歧义啊

为了看行为，都得放行，阻止的话后面行为不完整，结束进程的话就over了，截点图给大家多了解下这个样本。

显示全部楼层 · 发表于 2018-9-13 22:28:48

Avira Adware/Agent.28672.16

显示全部楼层 · 发表于 2018-9-13 22:29:03

ELOHIM 发表于 2018-9-13 22:18
请大佬解释MEMZ。

请大佬解释映像劫持。。不懂。

问度娘。。

[病毒样本] VineMEMZ