根据火绒病毒库漏洞改编的程序

显示全部楼层 · 发表于 2019-3-12 18:13:04

密码virus，火绒官方说明天修复bug。

显示全部楼层 · 发表于 2019-3-12 18:14:13

本来是报毒的，把开机启动的注册表改成Replace("HOWKOWLOWMOW\SOOWFTWOWARE\MicrOWosoft\WindOWows\CurreOWntVersOWion\RuOWn\", "OW", "")，火绒就不报了。

显示全部楼层 · 发表于 2019-3-12 18:16:14

智量MISS

显示全部楼层 · 发表于 2019-3-12 19:04:46

本帖最后由阿拉爱宁波于 2019-3-12 21:24 编辑

虚拟机运行
火绒5.0 默认设置
样本愉快且流畅运行并达到目的。

显示全部楼层 · 发表于 2019-3-12 19:48:09

显示全部楼层 · 发表于 2019-3-12 19:59:52

小红伞扫描杀

显示全部楼层 · 发表于 2019-3-12 20:36:57

ziyerain2015 发表于 2019-3-12 19:48

是trojan吧

显示全部楼层 · 发表于 2019-3-12 21:10:51

显示全部楼层 · 发表于 2019-3-12 22:54:19

火绒、智量均不报，已上传智量。。。红伞，APC杀。

显示全部楼层 · 发表于 2019-3-12 23:17:02

Win7实机，有个系统加固拦截项，然后是个出错窗口。

[病毒样本] 根据火绒病毒库漏洞改编的程序