今日有趣样本之额外礼物

显示全部楼层 · 发表于 2018-11-18 17:32:49

www-tekeze 发表于 2018-11-18 17:22
因为很快会自动重启，费了些功夫才拿到这两个驱动，放上来大家试试。。

AVAST解压后监控KILL一个，另一个是隐藏状态，扫描后KILL

奇怪了，双击原样本竟毫无反应

显示全部楼层 · 发表于 2018-11-18 17:42:25

Kaspersky用户发表于 2018-11-18 17:32
AVAST解压后监控KILL一个，另一个是隐藏状态，扫描后KILL奇怪了，双击原样本竟毫无反应

另一个是TEMP里提取的，隐藏属性无法修改，而且名字会随机变。。。估计你的环境没有跑开，第一个驱动名字不会变，释放到Windows目录下，可C盘搜索下是否有这个驱动，没有当然就是程序没跑开。

显示全部楼层 · 发表于 2018-11-18 17:42:52

此毒在CCAV沙箱运行不能

显示全部楼层 · 发表于 2018-11-18 17:44:13

BE_HC 发表于 2018-11-18 17:42
此毒在CCAV沙箱运行不能

SBie沙盘也不行，会加驱啊！

显示全部楼层 · 发表于 2018-11-18 17:44:52

www-tekeze 发表于 2018-11-18 17:42
另一个是TEMP里提取的，隐藏属性无法修改，而且名字会随机变。。。估计你的环境没有跑开，第一个驱动名字 ...

好吧，应该是环境问题，感谢解答

显示全部楼层 · 发表于 2018-11-18 17:46:23

www-tekeze 发表于 2018-11-18 17:22
因为很快会自动重启，费了些功夫才拿到这两个驱动，放上来大家试试。。

为什么只有1个？卡巴已做通杀

显示全部楼层 · 发表于 2018-11-18 17:49:22

FSP

显示全部楼层 · 发表于 2018-11-18 17:52:23

dreams521 发表于 2018-11-18 17:46
为什么只有1个？卡巴已做通杀

有一个是隐藏状态

显示全部楼层 · 发表于 2018-11-18 17:52:35

本帖最后由 www-tekeze 于 2018-11-18 17:56 编辑

dreams521 发表于 2018-11-18 17:46
为什么只有1个？卡巴已做通杀

很简单，你也是双击杀，第一个被杀后就没第二个了，我是暂不处理才拿到第二个。。

用火绒杀了后隔离区里却只有一个，电脑都被搞得重启了几次才拿到第二个。。

显示全部楼层 · 发表于 2018-11-18 17:54:42

Kaspersky用户发表于 2018-11-18 17:52
有一个是隐藏状态

文件显示也看不到？？？

[病毒样本] 今日有趣样本之额外礼物