锁机样本

显示全部楼层 · 发表于 2018-9-23 22:22:47

yjwfdc 发表于 2018-9-23 21:37
win7 64 无杀毒软件，实机联网运行，未发现恶意行为。
未加启动项，未加驱动。未锁屏。未改mbr
最后，个 ...

但火绒还是入库拉黑了。

显示全部楼层 · 发表于 2018-9-23 23:20:27

www-tekeze 发表于 2018-9-23 22:22
但火绒还是入库拉黑了。

重点是有何恶意行为，我试不出，不说明没有，也不能说明有。

显示全部楼层 · 发表于 2018-9-23 23:32:10

yjwfdc 发表于 2018-9-23 23:20
重点是有何恶意行为，我试不出，不说明没有，也不能说明有。

用微步云沙箱看，恶意行为11项，可疑行为29项。。。不过我也双击过，并不会锁机，也许没装那个游戏？

https://s.threatbook.cn/report/file/900022b1bb237ff676f10068cb0d450a9d64863e73cbc6c05681544bef6479b0/?env=win7_sp1_enx86_office2013

显示全部楼层 · 发表于 2018-9-23 23:46:36

卡巴斯基...殺!!

[病毒样本] 锁机样本