超级大病毒（损坏系统文件），建议运行测试

显示全部楼层 · 发表于 2019-3-29 19:27:56

会损坏系统文件，虚拟机无杀毒软件运行，虚拟机都坏掉了。

显示全部楼层 · 发表于 2019-3-29 19:30:37

本帖最后由 a233 于 2019-3-29 19:53 编辑

火绒Kill 智量Kill 顺带附上VirusTotal扫描结果https://www.virustotal.com/#/file/7eba1356035de75143e6c051b1643bcd4974f59d4682a14729d9ea8c41d3a259/detection

显示全部楼层 · 发表于 2019-3-29 19:41:21

ees miss

显示全部楼层 · 发表于 2019-3-29 19:41:44

好像只有XP才会被破坏，其它不会。

显示全部楼层 · 发表于 2019-3-29 19:48:05

avast不让下载

显示全部楼层 · 发表于 2019-3-29 19:50:33

skystars 发表于 2019-3-29 19:41
好像只有XP才会被破坏，其它不会。

你这cmd都不用管理员权限运行，当然Vista以上的系统都不会被破坏系统文件

显示全部楼层 · 发表于 2019-3-29 19:58:37

我win10 虚拟机 vm最新版 15.0.4 智量火绒卡巴都可以拦截，关闭杀软后，双击运行，电脑cpu猛转。然后过了一会疯狂弹窗，在过了一会，电脑自动重启了，重启后系统文件没有破坏，但是cpu占用很高，虚拟机和都卡死了，重启后，卡巴快速扫描点一切正常，虚拟机也一切正常

显示全部楼层 · 发表于 2019-3-29 20:36:24

测试环境：WIN7 SP1 64 虚拟机  原版未打补丁
测试产品：智量  360卫士12 火绒4.0  微点百慧
病毒库版本：发帖时最新版本
测试项目：扫描+双击
测试配置：扫描次序智量 360  火绒。然后剩余的双击，谁报了算谁的

测试时间2019年3月29日20:35:40
结果：

扫描，

下载后360报一个包有毒
压缩状态下智量火绒查不到
解压过程中，被微点报毒删除
解压后扫描火绒报，智量报
360未报

双击
微点优先拦截
其次火绒

关掉微点火绒双击
智量对他衍生的很多文件报，360过了一会才报，360应该是没有阻止住。系统卡住.重开机微点报毒删除。再次重启，没有报毒了，

显示全部楼层 · 发表于 2019-3-30 05:20:37

Sophos

Generic PUA BP

显示全部楼层 · 发表于 2019-3-30 08:22:59

杀软病综合医院发表于 2019-3-29 20:36
测试环境：WIN7 SP1 64 虚拟机原版未打补丁
测试产品：智量 360卫士12 火绒4.0 微点百慧
病毒库版 ...

火绒压缩包需要设置吧

[病毒样本] 超级大病毒（损坏系统文件），建议运行测试

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源