Petya.bat

显示全部楼层 · 发表于 2018-11-11 10:17:56

本帖最后由 www-tekeze 于 2018-11-11 10:24 编辑

www-tekeze 发表于 2018-11-11 10:13
和前一个样本差不多，双击后释放一个debug.vbs，最终运行出错，16位程序？

火绒miss，智量也只报源程序，不报debug.vbs 。实机双击，仍然出错。。

显示全部楼层 · 发表于 2018-11-11 11:20:02

AVAST拦截下载

显示全部楼层 · 发表于 2018-11-11 13:43:04

显示全部楼层 · 发表于 2018-11-11 14:20:16

BE_HC 发表于 2018-11-11 09:30
Norton MISS
生成两个衍生物

【扫描信息】

开始时间:2018-11-11 14:19:09
扫描用时:00:00:02
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎 Bitdefender本地查杀引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:2
发现风险数:0
已处理风险数:0

管家miss

显示全部楼层 · 发表于 2018-11-11 16:01:19

www-tekeze 发表于 2018-11-11 10:13
和前一个样本差不多，双击后释放一个debug.vbs，最终运行出错，16位程序？

我给petya加了个bat壳

[病毒样本] Petya.bat

本帖子中包含更多资源

本帖子中包含更多资源