今日有趣样本之额外礼物

显示全部楼层 · 发表于 2018-11-18 16:11:41

AVAST扫描+运行皆MISS，未触发加强模式，CC和IDP。
链接：https://share.weiyun.com/5yOsoUL 密码：ztubty
解压密码：infected

显示全部楼层 · 发表于 2018-11-18 16:17:20

本帖最后由小Q机器人于 2018-11-18 16:29 编辑

测试这么认真，大佬们不给加点分？感谢！

1.双击智量拦截，

2.卡巴斯基右键扫描安全

3.管家英文版右键扫描安全

显示全部楼层 · 发表于 2018-11-18 16:23:47

ESET MISS

显示全部楼层 · 发表于 2018-11-18 16:42:11

18.11.2018 16.40.35;检测到的对象 ( 文件 ) 已删除;C:\Hxdrive\Hxdrive.sys;C:\Hxdrive\Hxdrive.sys;Packed.Win32.Blackv.apu;木马程序;11/18/2018 16:40:35

复制代码

双击卡巴杀衍生物，样本运行不起来。

显示全部楼层 · 发表于 2018-11-18 16:45:19

dreams521 发表于 2018-11-18 16:42
双击卡巴杀衍生物，样本运行不起来。

大哥，你好，经常看你双击测试，你是虚拟机还是正式环境？

显示全部楼层 · 发表于 2018-11-18 16:48:34

小Q机器人发表于 2018-11-18 16:45
大哥，你好，经常看你双击测试，你是虚拟机还是正式环境？

你好，我用的影子系统

显示全部楼层 · 发表于 2018-11-18 16:54:04

火绒 miss，智量 kill 。。。准备双击。。

显示全部楼层 · 发表于 2018-11-18 17:09:19

www-tekeze 发表于 2018-11-18 16:54
火绒 miss，智量 kill 。。。准备双击。。

虚拟机双击出错，实机影子里双击，会释放两个恶意驱动，火绒全杀，智量同样杀。。

显示全部楼层 · 发表于 2018-11-18 17:22:13

www-tekeze 发表于 2018-11-18 17:09
虚拟机双击出错，实机影子里双击，会释放两个恶意驱动，火绒全杀，智量同样杀。。

因为很快会自动重启，费了些功夫才拿到这两个驱动，放上来大家试试。。

显示全部楼层 · 发表于 2018-11-18 17:25:16

Norton 报壳

[病毒样本] 今日有趣样本之额外礼物