永恒之绿（加数签）

安全守护者

原贴
看到会释放在Windows文件夹中，当然是弄个仿冒的Microsoft Windows数字签名更逼真啦。@www-tekeze
https://www.lanzous.com/i20syaj

ELOHIM

SCEP提示：Program:Win32/Unwaders.C!ml

天道酬善

ESS V10

1. 日志
   
2. 正在扫描日志
   
3. 病毒库版本: 18162 (20181004)
   
4. 日期: 2018-10-05  时间: 8:52:15
   
5. 已扫描的磁盘、文件夹和文件: G:\样本测试\永恒之绿-sign.zip
   
6. 已扫描的对象数: 2
   
7. 发现的威胁数: 0
   
8. 完成时间: 8:52:16  总扫描时间: 1 秒 (00:00:01)
   

复制代码

kim545

红伞杀了

静影沉璧

BD2019：Malicious behavior blocked



微步：https://s.threatbook.cn/report/f ... p1_enx64_office2013

BE_HC

Emsisoft Anti-Malware Scan MISS

1. Emsisoft Anti-Malware - 版本 2018.9
   
2. 最后更新： 2018/10/5 9:13:11
   
3. 操作系统版本： Windows 10x64
   
4. 
   
5. 扫描设置：
   
6. 
   
7. 扫描方式：
   
8. 对象： C:\Users\*\Desktop\永恒之绿.exe
   
9. 
   
10. 检测流氓软件(PUPs)： 开
    
11. 扫描存档： 开
    
12. 扫描邮件档案： 关
    
13. ADS数据流扫描： 开
    
14. 文件扩展名过滤： 关
    
15. 直接磁盘访问： 关
    
16. 
    
17. 扫描开始：        2018/10/5 9:32:02
    
18. 
    
19. 扫描        1
    
20. 发现        0
    
21. 
    
22. 扫描结束：        2018/10/5 9:32:03
    
23. 扫描时间：        0:00:01

复制代码

猥琐大叔

歌德塔大蜘蛛

ELOHIM 发表于 2018-10-5 08:29
SCEP提示：Program:Win32/Unwaders.C!ml

升级1809版后，自签名的几个文件全被WD隔离了

ELOHIM

歌德塔大蜘蛛 发表于 2018-10-5 09:55
升级1809版后，自签名的几个文件全被WD隔离了

莫非WD把触角伸到了证书里面了吗？？
这个功能不错。

歌德塔大蜘蛛

ELOHIM 发表于 2018-10-5 11:20
莫非WD把触角伸到了证书里面了吗？？
这个功能不错。

太狠了，在我这里发现了什么宝贝似的，一直扫描上传，CPU风扇呼呼响，都快没法正常使用了