永恒之绿（加数签）

显示全部楼层 · 发表于 2018-10-5 13:01:42

本帖最后由 con16 于 2018-10-5 13:02 编辑

comodo
解壓殺

显示全部楼层 · 发表于 2018-10-5 13:04:19

05.10.2018 13.03.41;检测到的对象 ( 文件 ) 不再可用;C:\Users\Administrator\Desktop\永恒之绿-sign.zip.crdownload//永恒之绿.exe;C:\Users\Administrator\Desktop\永恒之绿-sign.zip.crdownload//永恒之绿.exe;UDS:Trojan.Win32.Agent.sb;木马程序;10/05/2018 13:03:41

复制代码

显示全部楼层 · 发表于 2018-10-5 15:34:58

Dr.Web：miss.

双击，explorer.exe被关闭，然后就没有然后了。（连启动项都没添加）

显示全部楼层 · 发表于 2018-10-5 17:40:55

歌德塔大蜘蛛发表于 2018-10-5 12:09
太狠了，在我这里发现了什么宝贝似的，一直扫描上传，CPU风扇呼呼响，都快没法正常使用了

你这里未知文件一定特别多，破解工具有木有，激活工具有木有，

显示全部楼层 · 发表于 2018-10-5 17:51:02

本帖最后由歌德塔大蜘蛛于 2018-10-5 17:53 编辑

ELOHIM 发表于 2018-10-5 17:40
你这里未知文件一定特别多，破解工具有木有，激活工具有木有，

小工具居多，exe文件几G，把自动提交样本一关闭，清净不少

显示全部楼层 · 发表于 2018-10-5 17:54:59

歌德塔大蜘蛛发表于 2018-10-5 17:51
小工具居多，exe文件几G

所以，WD的使命就是监定这些exe高危格式文件的安全性。
你如果确信无毒无害，可以加密打包。或者排除在WD的监控范围以外。
否则，WD将按照自己逻辑进行梳理和监定流程。

显示全部楼层 · 发表于 2018-10-5 22:17:37

本帖最后由 www-tekeze 于 2018-10-5 22:23 编辑

对之前那个火绒已经拉黑了，加个数签也骗不了的，想骗智量就更不可能。。

PS：加个数签，文件大了10K，MD5肯定也变了，但现在火绒拉黑后，只改MD5还是不容易被骗。

显示全部楼层 · 发表于 2018-10-6 12:25:24

www-tekeze 发表于 2018-10-5 22:17
对之前那个火绒已经拉黑了，加个数签也骗不了的，想骗智量就更不可能。。

PS：加个数签，文件大了 ...

测试电脑速度卫士结果如何了？有什么问题吗

显示全部楼层 · 发表于 2018-10-6 19:50:36

yjwfdc 发表于 2018-10-6 12:25
测试电脑速度卫士结果如何了？有什么问题吗

确实有问题，不知为何，在我电脑上CPU占用始终保持在20%左右，没一会风扇就开始呼呼响。
PS：杀软装的火绒和智量，将两者都退出，情况依旧。。

显示全部楼层 · 发表于 2018-10-6 19:54:50

本帖最后由 yjwfdc 于 2018-10-6 20:01 编辑

www-tekeze 发表于 2018-10-6 19:50
确实有问题，不知为何，在我电脑上CPU占用始终保持在20%左右，没一会风扇就开始呼呼响。
PS：杀软装的 ...

奇了，我要查一下，关闭了保护引导记录，cpu占到单核100%了，开了还好些。

最新版也是，以前一直都是占0%-1% 的，我写程序时，尽量不占系统的。

[病毒样本] 永恒之绿（加数签）