今日有趣样本

显示全部楼层 · 发表于 2018-11-18 16:45:56

www-tekeze 发表于 2018-11-18 16:30
智量 kill all，火绒 miss all 。。。准备双击。。

先测试感染型，基本都是命令行实现，全部允许，被添加新用户、启动项，桌面也被改了。。

显示全部楼层 · 发表于 2018-11-18 16:48:19

www-tekeze 发表于 2018-11-18 16:45
先测试感染型，基本都是命令行实现，全部允许，被添加新用户、启动项，桌面也被改了。。

勒索那个差不多，只是多了powershell，然后还有个勒索窗口。。

显示全部楼层 · 发表于 2018-11-18 16:50:19

你好，再见发表于 2018-11-18 15:46
360压缩未知
微点 miss

微点 miss？这么多动作，试试双击呢。。

显示全部楼层 · 发表于 2018-11-18 16:51:32

happycat 发表于 2018-11-18 16:35
智量也太厉害了，卡巴还有电脑管家国际版(BD)都没报，楼主今天另外一个帖子也是这样

动作实在太多，只是 scan miss，双击的话很可能被卡巴的PDM杀。。

显示全部楼层 · 发表于 2018-11-18 16:51:56

happycat 发表于 2018-11-18 16:35
智量也太厉害了，卡巴还有电脑管家国际版(BD)都没报，楼主今天另外一个帖子也是这样

双击卡巴报

显示全部楼层 · 发表于 2018-11-18 17:31:10

EMSI：kill all

显示全部楼层 · 发表于 2018-11-18 17:34:49

本帖最后由 c/mm 于 2018-11-18 17:46 编辑

AVG
感染病毒实机测试：更改注册表更改背景释放后台BAT 启动项

显示全部楼层 · 发表于 2018-11-18 17:37:15

本帖最后由 BE_HC 于 2018-11-18 17:46 编辑

第一个跑了下毛豆沙箱kill

捕获两个bat衍生物
------
第二个跑毛豆沙箱kill

依旧两个衍生物
Norton全程摸鱼（未开主动启发

显示全部楼层 · 发表于 2018-11-18 17:50:29

happycat 发表于 2018-11-18 16:35
智量也太厉害了，卡巴还有电脑管家国际版(BD)都没报，楼主今天另外一个帖子也是这样

双击BD报，另一个样本没见到有加密行为

显示全部楼层 · 发表于 2018-11-18 17:51:31

本帖最后由 Kaspersky用户于 2018-11-18 17:54 编辑

c/mm 发表于 2018-11-18 17:34
AVG
感染病毒实机测试：更改注册表更改背景释放后台BAT 启动项

有没有注意到文件被改了

我刚刚才发现QQ被AVAST加强模式拦截了，无法打开，然后发现每个盘都有不少文件被修改，图标也被替换了

（第一次测试的时候，AVAST加强模式竟然拦截了WPS的自动更新程序，现在想来应该也是被修改了）

[病毒样本] 今日有趣样本