Winlock

显示全部楼层 · 发表于 2019-1-10 10:46:28

AFA清空！

显示全部楼层 · 发表于 2019-1-10 11:10:07

本帖最后由 c/mm 于 2019-1-10 13:53 编辑

AVAST
KILL 1X MISS 1X 1-1.exe虚拟机重启后被锁无法正常进入系统

开加强模式 -激进还是被锁

F-secure
入库杀了那个被锁的样本另一个双击杀
AVAST被锁的1-1样本关闭文件监控双击测试阻止

Dr.Web
扫描KILL 2X
测试双击1.EXE无法运行报错未被锁住
1-1.EXE 双击同时出现被锁画面但是DR.WEB提示阻止相关系统更改 (日志事件）重启之后正常进入系统！

显示全部楼层 · 发表于 2019-1-10 12:34:49

卡巴KILL

显示全部楼层 · 发表于 2019-1-10 13:07:10

本帖最后由 fever腾腾于 2019-1-10 13:17 编辑

360TS kill x1
剩下一个沙箱运行无明显动作....

显示全部楼层 · 发表于 2019-1-10 13:07:54

迈克菲
威胁名称 Artemis!B9AF014CCD00

威胁名称 Packed-FMY!E65188961782

显示全部楼层 · 发表于 2019-1-10 17:06:38

eset kill all

显示全部楼层 · 发表于 2019-1-10 20:15:43

瑞星v17 KILL 1X
1.exe: Backdoor.Tofsee!8.1E9

显示全部楼层 · 发表于 2019-1-11 21:16:25

病毒: Trojan.GenericKD.40930084 (引擎A), Win32.Packed.Kryptik.LE (引擎B)
文件: 1.exe
目录: C:\Users\喜鹊\Downloads\aluqtb
进程: Bandizip.exe

[病毒样本] Winlock

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源