破解机，恶意程序带捆绑

显示全部楼层 · 发表于 2019-1-6 06:52:22

本帖最后由 willjjyu 于 2019-1-6 06:55 编辑

样本下载：https://pan.baidu.com/s/10uXnBT9_HkYHoTNLJUli-Q 提取码: hd5y

扫描安全，安装过程kis报毒并执行回滚。回滚完电脑残留几个杂七杂八的软件。chrome自动加了标签。

显示全部楼层 · 发表于 2019-1-6 07:51:37

双击火绒杀

显示全部楼层 · 发表于 2019-1-6 09:13:17

CorelDRAW-2018-kg-v2.exe --> W32/GenKryptik.CVLH!tr

显示全部楼层 · 发表于 2019-1-6 09:35:14

本帖最后由你好，再见于 2019-1-6 10:00 编辑

@yjwfdc 这个程序动作很大呀，自进化怎么会没杀呢？？？莫非不是查API？？？

显示全部楼层 · 发表于 2019-1-6 09:45:15

智量Heur杀。

显示全部楼层 · 发表于 2019-1-6 09:46:10

kaba666 发表于 2019-1-6 07:51
双击火绒杀

不扫描就直接双击？万一识别不了怎么办？

显示全部楼层 · 发表于 2019-1-6 10:01:37

www-tekeze 发表于 2019-1-6 09:46
不扫描就直接双击？万一识别不了怎么办？

他绝对扫描过，你看左上角。。。

显示全部楼层 · 发表于 2019-1-6 10:07:41

显示全部楼层 · 发表于 2019-1-6 10:14:36

你好，再见发表于 2019-1-6 10:01
他绝对扫描过，你看左上角。。。

啥意思？双击测主防是被逼无奈，这个是监控杀但不代表他就一定扫描过。
不过这孩纸猴精猴精的，我也相信他提前扫描过。。

显示全部楼层 · 发表于 2019-1-6 10:19:30

www-tekeze 发表于 2019-1-6 10:14
啥意思？双击测主防是被逼无奈，这个是监控杀但不代表他就一定扫描过。
不过这孩纸猴精猴精的，我也相 ...

他竟然不怕火绒监控漏毒

[病毒样本] 破解机，恶意程序带捆绑

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源