尼莫拉病毒三代

显示全部楼层 · 发表于 2019-5-27 12:45:09

本帖最后由 skystars 于 2019-5-27 12:52 编辑

尼莫拉病毒三代发布了！我基于@高级黑第一名的bat代码改进了一下，删除了一些容易被杀毒软件主动防御拦截的行为。用易语言重做了一遍。
有两个版本：无签名和有签名，欢迎测试！
因为是易语言，可能会有一些杀软误报。经过测试，无签名VirusTotal里面有21家报毒，带签名的只有16家报毒。

显示全部楼层 · 发表于 2019-5-27 12:53:41

Avast(一个是无签名，一个是有签名)

显示全部楼层 · 发表于 2019-5-27 12:56:35

a233 发表于 2019-5-27 12:53
Avast(一个是无签名，一个是有签名)

Avast这是误报，krnln.fnr是易语言支持库

显示全部楼层 · 发表于 2019-5-27 12:57:05

火绒(一个是无签名，一个是有签名)

显示全部楼层 · 发表于 2019-5-27 13:05:59

本帖最后由 a233 于 2019-5-27 13:14 编辑

a233 发表于 2019-5-27 12:53
Avast(一个是无签名，一个是有签名)

双击nimora.exe(有签名) 被DeepScreen拦截
nimora (2).exe(无签名) IDP和DeepScreen以及CyberCapture都被过，打开“计算机”里面显示了一堆硬盘，病毒创造的硬盘的里面的内容都是“nimora.exe”这个程序，双击无法运行

显示全部楼层 · 发表于 2019-5-27 13:07:06

什么垃圾玩意,双击,自动就退出了,还设开机启动,重启电脑就出现个这玩意出错~!

显示全部楼层 · 发表于 2019-5-27 13:09:14

kaba666 发表于 2019-5-27 13:07
什么垃圾玩意,双击,自动就退出了,还设开机启动,重启电脑就出现个这玩意出错~!

你看看盘符

显示全部楼层 · 发表于 2019-5-27 13:10:42

skystars 发表于 2019-5-27 13:09
你看看盘符

给你看

显示全部楼层 · 发表于 2019-5-27 13:13:13

kaba666 发表于 2019-5-27 13:10
给你看

好吧，我是动态编译的，容易出问题

显示全部楼层 · 发表于 2019-5-27 13:34:47

呵呵，改个数字签名降到了13x
VT:https://www.virustotal.com/#/fil ... 7959617e2/detection
样本下载：https://www.lanzous.com/i4bm9cd

[病毒样本] 尼莫拉病毒三代

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块