一个加载驱动的病毒文件，貌似是远控

显示全部楼层 · 发表于 2019-3-29 12:39:37

a233 发表于 2019-3-29 12:31
看图标啊，是文件实时监控报的

那就不知道了，我比你测试早，除了楼主，我最新接触的这个样本，再就是火绒官方，楼主@了火绒官方的

显示全部楼层 · 发表于 2019-3-29 12:40:55

您好，样本收到，工程师将会分析处理，感谢反馈

显示全部楼层 · 发表于 2019-3-29 12:43:35

杀软病综合医院发表于 2019-3-29 11:52
压缩包有密码

密码 123

显示全部楼层 · 发表于 2019-3-29 12:43:54

a233 发表于 2019-3-29 11:53
密码是什么？infected和virus都不对

密码 123

显示全部楼层 · 发表于 2019-3-29 12:44:10

火绒工程师发表于 2019-3-29 12:40
您好，样本收到，工程师将会分析处理，感谢反馈

辛苦了密码是123哦

显示全部楼层 · 发表于 2019-3-29 12:53:00

双击网盘.exe就有两个动作创建开机启动和联网,并没有加驱,但是远端服务器无法访问!

显示全部楼层 · 发表于 2019-3-29 12:56:16

Trend Micro 扫描Kill1 双击Kill1

复制代码

显示全部楼层 · 发表于 2019-3-29 13:03:43

kaba666 发表于 2019-3-29 12:53
双击网盘.exe就有两个动作创建开机启动和联网,并没有加驱,但是远端服务器无法访问!

另外一个会加载驱动

显示全部楼层 · 发表于 2019-3-29 13:19:51

感冒的猪发表于 2019-3-29 13:03
另外一个会加载驱动

我这里测试,并没有加载驱动的动作

显示全部楼层 · 发表于 2019-3-29 13:27:03

卡巴手动模式下,好样的!直接PDM报警!

[病毒样本] 一个加载驱动的病毒文件，貌似是远控