楼主: SUARP-BIGNUM
收起左侧

[病毒样本] 一个锁机,谁跑下行为分析

[复制链接]
wowocock
发表于 2019-2-19 15:03:06 | 显示全部楼层
SUARP-BIGNUM 发表于 2019-2-19 14:37
大佬,暴风激活这类病毒急救箱都能带毒杀么?

应该可以,貌似是独狼系列,可能要改名才能跑起来。如果发现不能查杀,请提供下样本。
和泉纱雾
发表于 2019-2-19 15:25:56 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
Jirehlov1234 + 1 好久不见!

查看全部评分

ziyerain2015
发表于 2019-2-19 15:35:39 | 显示全部楼层

2345 MISS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
SUARP-BIGNUM
 楼主| 发表于 2019-2-19 16:06:27 | 显示全部楼层
wowocock 发表于 2019-2-19 15:03
应该可以,貌似是独狼系列,可能要改名才能跑起来。如果发现不能查杀,请提供下样本。

急救箱在扫描的时候,病毒应该不能结束它吧。如果大家都是R0级的。
wowocock
发表于 2019-2-19 16:12:05 | 显示全部楼层
SUARP-BIGNUM 发表于 2019-2-19 16:06
急救箱在扫描的时候,病毒应该不能结束它吧。如果大家都是R0级的。

他会在急救箱启动前,就会把进程干了。所以名字需要改下,绕过他的检测才能跑起来。
SUARP-BIGNUM
 楼主| 发表于 2019-2-19 17:12:43 | 显示全部楼层
wowocock 发表于 2019-2-19 16:12
他会在急救箱启动前,就会把进程干了。所以名字需要改下,绕过他的检测才能跑起来。

这个检测也太菜了吧,改名就能跑。
独赢缠身
发表于 2019-2-19 17:23:26 | 显示全部楼层
wowocock 发表于 2019-2-19 16:12
他会在急救箱启动前,就会把进程干了。所以名字需要改下,绕过他的检测才能跑起来。

360主防可以拦截吗
SUARP-BIGNUM
 楼主| 发表于 2019-2-19 17:33:21 | 显示全部楼层

肯定可以啊
wowocock
发表于 2019-2-19 17:52:05 | 显示全部楼层

中毒的基本都是退出安全软件,然后运行的。ROOTKIT木马一旦接管内核,防御等于都无效了,只有靠查杀了。
SUARP-BIGNUM
 楼主| 发表于 2019-2-19 18:17:33 | 显示全部楼层
wowocock 发表于 2019-2-19 17:52
中毒的基本都是退出安全软件,然后运行的。ROOTKIT木马一旦接管内核,防御等于都无效了,只有靠查杀了。

大佬,这篇文章看看呀https://bbs.pediy.com/thread-249319-1.htm#1580121

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 根据版规,加1分以示鼓励!

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 20:26 , Processed in 0.104564 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表