样本31

显示全部楼层 · 发表于 2018-12-21 14:49:45

下载地址: https://www.lanzous.com/b530146 密码gbdx

显示全部楼层 · 发表于 2018-12-21 15:32:32

两个软件，火绒、智量均不报。

显示全部楼层 · 发表于 2018-12-21 15:33:43

bd kill simulate

显示全部楼层 · 发表于 2018-12-21 15:42:51

本帖最后由 c/mm 于 2018-12-21 17:49 编辑

MISS 1X kill 1x 只杀第二个第一个未知

第一个双击无反应

大蜘蛛双击第二个Simulate.EXE 生成一个WINDOWS服务任务管理器强制结束无限自动启动卡死！！

重启开机之后禁止服务会自动开启无法结束。。。流氓软件吧。。

另外还发现一个可疑的服务

可疑服务的程序：

显示全部楼层 · 发表于 2018-12-21 18:01:57

为什么大蜘蛛没有拦截到加载服务？？把那两个该死的服务删除终于不卡上报EXE文件看看

显示全部楼层 · 发表于 2018-12-21 18:15:08

Simulate.zip被WD秒掉了

显示全部楼层 · 发表于 2018-12-21 18:19:44

Trend Micro KILL 1

显示全部楼层 · 发表于 2018-12-21 20:56:12

www-tekeze 发表于 2018-12-21 15:32
两个软件，火绒、智量均不报。

奇怪，智量现在报2X，但其中一个是Heur报出，与更新没关系啊，我之前测的有误？

[病毒样本] 样本31

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源