恶意激活工具

显示全部楼层 · 发表于 2019-1-8 10:13:25

显示全部楼层 · 发表于 2019-1-8 10:31:36

这就是上次360报道的，在中小城市，搜索引擎推广排前的那个激活。内带独狼驱动系列木马。不过急救箱可以轻松搞定。都不是事。

显示全部楼层 · 发表于 2019-1-8 10:32:59

wowocock 发表于 2019-1-8 10:31
这就是上次360报道的，在中小城市，搜索引擎推广排前的那个激活。内带独狼驱动系列木马。不过急救箱可以轻 ...

嗯，新变种

显示全部楼层 · 发表于 2019-1-8 10:35:53

191196846 发表于 2019-1-8 10:32
嗯，新变种

再变也是轻松搞定，这玩意比上次那个主页保安的技术差得远。

显示全部楼层 · 发表于 2019-1-8 10:36:29

卡巴：HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2019-1-8 10:40:51

avast

显示全部楼层 · 发表于 2019-1-8 10:44:49

本帖最后由 STCn1000 于 2019-1-8 10:53 编辑

这个的VT接入了Sophos的机器学习引擎欸。
另外VT铁壳没杀，我本地C杀了，VT重扫杀了。看样子铁壳ML引擎的定义更新的是相当快。哈，有意思了，历史纪录显示这玩意已经入库了，但是仍然是启发先动手，我怀疑启发式主动，会调整引擎的扫描层级，主动估计SAPE引擎为主检测了。

显示全部楼层 · 发表于 2019-1-8 10:45:40

CIS 掃描miss
執行後釋放衍生物被防毒殺，然後被毛豆退進程

显示全部楼层 · 发表于 2019-1-8 11:26:13

360TS kill

显示全部楼层 · 发表于 2019-1-8 13:12:35

智量kill，火绒miss，准备双击。。

[病毒样本] 恶意激活工具