敲竹杠一枚

显示全部楼层 · 发表于 2018-10-26 19:47:45

AVAST扫描MISS
链接：https://share.weiyun.com/5JPy8CP 密码：2bgm3e
解压密码：infected

显示全部楼层 · 发表于 2018-10-26 19:51:36

BD miss
智量：Heur.ML.PE.E

显示全部楼层 · 发表于 2018-10-26 20:07:42

ESET
2018/10/26 19:51:22;Real-time file system protection;file;D:\下载\样本\随机锁.exe;a variant of Win32/Packed.VMProtect.AB trojan;

显示全部楼层 · 发表于 2018-10-26 20:14:39

火绒miss，智量kill 。。。准备双击。。

显示全部楼层 · 发表于 2018-10-26 20:16:15

卡巴不报，火绒不报，等会虚拟机双击！

显示全部楼层 · 发表于 2018-10-26 20:16:39

WHALE-FALL 发表于 2018-10-26 20:07
ESET
2018/10/26 19:51:22;Real-time file system protection;file;D:\下载\样本\随机锁.exe;a variant of ...

报的壳啊。。。

显示全部楼层 · 发表于 2018-10-26 20:22:44

nsbu miss

显示全部楼层 · 发表于 2018-10-26 20:27:14

www-tekeze 发表于 2018-10-26 20:14
火绒miss，智量kill 。。。准备双击。。

64位程序，我虚拟机无法运行，沙盘里双击仍然出错，那就实机影子里吧。。。火绒系统加固没反应，注销后被锁 (这个图无法截)，果然是敲竹杠，得加火绒论坛里的3D斩首规则。。。有影子保护，重启后安然无恙。。

显示全部楼层 · 发表于 2018-10-26 20:46:55

妈的！我虚拟机里win7 64 正常运行，卡巴没反应，火绒没反应！火绒系统加固没拦截的到！什么原因？技术问题吗？

显示全部楼层 · 发表于 2018-10-26 20:52:18

kaba666 发表于 2018-10-26 20:46
妈的！我虚拟机里win7 64 正常运行，卡巴没反应，火绒没反应！火绒系统加固没拦截的到！什么原因？技术问题 ...

只修改开机密码，动作不大吧

[病毒样本] 敲竹杠一枚