病毒作者发的不知道是不是锁机

显示全部楼层 · 发表于 2018-11-17 10:24:31

AVG

显示全部楼层 · 发表于 2018-11-17 10:27:41

www-tekeze 发表于 2018-11-17 10:24
火绒miss，智量kill。。。准备双击。。

似乎反虚拟机，动作不多，只有加驱和联网，重启后未锁机。

显示全部楼层 · 发表于 2018-11-17 10:36:28

www-tekeze 发表于 2018-11-17 10:27
似乎反虚拟机，动作不多，只有加驱和联网，重启后未锁机。

实机影子里双击，很快被火绒HVM行为报毒，总共释放三个文件，火绒 kill 2X，智量清空。。

将三个衍生文件放上来，大家试试。。

显示全部楼层 · 发表于 2018-11-17 11:01:39

Trend MIcro

显示全部楼层 · 发表于 2018-11-17 11:51:25

该样本是远控，锁机我已经破解了

显示全部楼层 · 发表于 2018-11-17 18:00:14

显示全部楼层 · 发表于 2018-11-18 08:00:03

Bitdefender的
网络保护
危险页面被阻止以保护您的安全
https://development49.baidupan.c ... zip?st=rTgGuWh8ud_JTvZUnbIF1g&q=CXSplay.zip&e=1542501188&ip=211.161.248.86&fi=5746714&up=
危险页面会尝试安装可能损害设备，收集个人信息或未经您同意操作的软件。

带我回到安全的地方
我了解风险，无论如何都要带我去

显示全部楼层 · 发表于 2018-11-18 09:24:03

BD Gen:Variant.Jaik.33398chrome 拦截

[病毒样本] 病毒作者发的不知道是不是锁机

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块