剑魂辅助样本（已更新）

显示全部楼层 · 发表于 2019-2-25 14:14:31

本帖最后由落华无痕于 2019-2-26 16:43 编辑

exe四个，释放的sys驱动六个。

地址（密码infected）：https://www.lanzous.com/i390q2f

其中，剑魂0220.exe释放安装驱动，火绒没有提示，系统加固全开了。看63楼链接

显示全部楼层 · 发表于 2019-2-25 14:26:00

一解压貌似自动生成了什么被GD监控给杀了因为是实机没敢双击应该电脑没事吧

显示全部楼层 · 发表于 2019-2-25 14:32:40

mcafee kill 3x

显示全部楼层 · 发表于 2019-2-25 14:34:54

傻瓜爱笨蛋发表于 2019-2-25 14:26
一解压貌似自动生成了什么被GD监控给杀了因为是实机没敢双击应该电脑没事吧

你想多了。如果解压就自动生成，那就是新漏洞发现了。

显示全部楼层 · 发表于 2019-2-25 14:46:00

本帖最后由傻瓜爱笨蛋于 2019-2-25 14:48 编辑

那岂不是危险了吗电脑刚刚下了360系统急救箱查了查不会有事吧

显示全部楼层 · 发表于 2019-2-25 14:47:36

智量Heur清空，火绒miss all，有空双击。。

显示全部楼层 · 发表于 2019-2-25 14:48:47

傻瓜爱笨蛋发表于 2019-2-25 14:46
那岂不是危险了吗电脑刚刚下了360系统急救箱查了查

嗯？好像有哪里不对。不知道你怎么理解的。

显示全部楼层 · 发表于 2019-2-25 14:49:25

是不是已经中毒了呢驱动

显示全部楼层 · 发表于 2019-2-25 14:53:12

傻瓜爱笨蛋发表于 2019-2-25 14:49
是不是已经中毒了呢驱动

是的，已经中毒了，很深。

我应该提醒你的。不过不要紧，按下面说法，急救箱能杀。

显示全部楼层 · 发表于 2019-2-25 14:53:51

Avira，监控2X，扫描1X，miss 屠城加速器。

[病毒样本] 剑魂辅助样本（已更新）