永恒之绿.exe

显示全部楼层 · 发表于 2018-10-4 13:36:03

BE_HC 发表于 2018-10-4 13:28
看了看本质还是挺像的

Emsisoft Anti-Malware Scan KILL

本质差不多，这个Syste2只是不会创建自启项，当时会全屏锁屏，强行重启就没事了，但永恒之绿创建自启成功的话就麻烦了，很可能得重装，因为不知道是哪个文件在搞鬼，知道的话进PE删掉就行了。。。

显示全部楼层 · 发表于 2018-10-4 14:30:08

BE_HC 发表于 2018-10-4 12:31
dalao＜julao

其实就是很厉害的人惹

也可以反过来理解，是吧。

显示全部楼层 · 发表于 2018-10-4 14:34:59

www-tekeze 发表于 2018-10-4 13:01
没骗过火绒的系统加固，启动项有两种，第一个是32位系统里的，被注册表保护拦截，第二个是64位系统里的， ...

其实启动项只有一个，注表那个。
32位下未能创建文件，那是技术问题，创建之前没有检查有没有那个目录在。
64位下就可以创建文件。

只要运行了电脑速度卫士，开启了《防恶意锁屏软件》就不进pe也轻松搞定。

显示全部楼层 · 发表于 2018-10-4 14:45:11

谁能解释下......

显示全部楼层 · 发表于 2018-10-4 14:46:02

yjwfdc 发表于 2018-10-4 14:34
其实启动项只有一个，注表那个。
32位下未能创建文件，那是技术问题，创建之前没有检查有没有那个目录在 ...

嗯，之前说的有问题，启动项确实只有注册表那个，另一个是动了系统核心目录，所以被火绒的文件保护拦截。。。X86系统下看来编写有问题，你的速度卫士，抽空我会试下。。。

显示全部楼层 · 发表于 2018-10-4 14:46:06

yjwfdc 发表于 2018-10-4 14:30
也可以反过来理解，是吧。

我感觉这个偏向于褒义，没见过用于别的地方

显示全部楼层 · 发表于 2018-10-4 14:50:33

阿童木来了发表于 2018-10-4 14:45
谁能解释下......

有啥好解释的，miss了呗，有虚拟机或影子的话，试试双击，也许能拦截？

显示全部楼层 · 发表于 2018-10-4 14:53:19

www-tekeze 发表于 2018-10-4 14:50
有啥好解释的，miss了呗，有虚拟机或影子的话，试试双击，也许能拦截？

问题是，信誉里显示样本在6个月前就发现了，评分还是危险级别！！！

显示全部楼层 · 发表于 2018-10-4 14:56:23

阿童木来了发表于 2018-10-4 14:53
问题是，信誉里显示样本在6个月前就发现了，评分还是危险级别！！！

之前就看到了，我也不明白为何不入库。。

显示全部楼层 · 发表于 2018-10-4 21:10:56

www-tekeze 发表于 2018-10-4 14:46
嗯，之前说的有问题，启动项确实只有注册表那个，另一个是动了系统核心目录，所以被火绒的文件保护拦截。 ...

电脑速度卫士防锁屏和mbr接近100%

[病毒样本] 永恒之绿.exe