一个加载驱动的病毒文件，貌似是远控

显示全部楼层 · 发表于 2019-3-29 13:39:48

kaba666 发表于 2019-3-29 13:27
卡巴手动模式下,好样的!直接PDM报警!

诺我确认过有驱动的

显示全部楼层 · 发表于 2019-3-29 13:53:58

感冒的猪发表于 2019-3-29 13:39
诺我确认过有驱动的

不知道!第一运行真没发现加载或安装驱动,我上一个贴子这只是火绒拦截提示的!后来用卡巴手动模式.运行直接报警,要不你把那个驱动打包传上来看看

显示全部楼层 · 发表于 2019-3-29 14:07:53

铁壳双杀

显示全部楼层 · 发表于 2019-3-29 14:24:09

测试环境：WIN7 SP1 64 虚拟机  原版未打补丁
测试产品：智量  360卫士12 火绒4.0  微点百慧
病毒库版本：发帖时最新版本
测试项目：扫描+双击
测试配置：扫描次序智量 360  火绒。然后剩余的双击，谁报了算谁的

测试时间2019年3月29日14:20:23

结果：
解压后智量报2个
扫描，
360发现2个
火绒1个，只发现{提取密码}
微点未发现

双击
360未测，一般能扫描到双击肯定阻拦
火绒单测{网盘}报
微点报2个

显示全部楼层 · 发表于 2019-3-29 14:26:51

kaba666 发表于 2019-3-29 13:53
不知道!第一运行真没发现加载或安装驱动,我上一个贴子这只是火绒拦截提示的!后来用卡巴手动模式.运行直接 ...

密码123

显示全部楼层 · 发表于 2019-3-29 14:50:42

感冒的猪发表于 2019-3-29 14:26
密码123

这个驱动在我的电脑上的确没加栽成功,我给你载图看,图片上的是你发给我的那个驱动,D盘测试文件夹里,用搜索功能也没搜索出来我电脑上有这个驱动!我不确定你发给我这个驱动是不是这个病毒软件创建的,因为在我的电脑上不能重现!但是在VT上有10家安全厂商报毒,建议删,我等会上报卡巴!

显示全部楼层 · 发表于 2019-3-29 15:22:59

双击后没反应过了一会电脑被关机了

显示全部楼层 · 发表于 2019-3-29 16:50:24

kaba666 发表于 2019-3-29 14:50
这个驱动在我的电脑上的确没加栽成功,我给你载图看,图片上的是你发给我的那个驱动,D盘测试文件夹里,用搜 ...

你对比md5就知道了啊

显示全部楼层 · 发表于 2019-3-29 16:52:34

Avira:

提取密码.exe->BDS/Zegost.Gen
网盘.exe->SPR/Agent.a6f58e

显示全部楼层 · 发表于 2019-3-29 16:56:09

本帖最后由彩虹丶// 于 2019-3-29 16:58 编辑

这个驱动可以暂停/恢复/结束进程

[病毒样本] 一个加载驱动的病毒文件，貌似是远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源