样本包1（内有远控病毒）

显示全部楼层 · 发表于 2019-5-28 20:46:03

火绒kill 2X，智量kill 3X，剩余上报！不过现在智量对这类挺友好，估计也不会增加多少。。

显示全部楼层 · 发表于 2019-5-28 20:51:39

安天智甲，MISS ALL，楼主改过MD5？？

管家无BD，kill 4X 。

显示全部楼层 · 发表于 2019-5-28 20:53:38

好像劝过你一次了下次加个密码吧

显示全部楼层 · 发表于 2019-5-28 21:00:14

欧阳宣发表于 2019-5-28 20:53
好像劝过你一次了下次加个密码吧

好吧

显示全部楼层 · 发表于 2019-5-28 21:01:21

www-tekeze 发表于 2019-5-28 20:46
火绒kill 2X，智量kill 3X，剩余上报！不过现在智量对这类挺友好，估计也不会增加多少。。

不过好像有人说不报的有mbr锁

显示全部楼层 · 发表于 2019-5-28 21:03:20

Discuz!X 发表于 2019-5-28 21:01
不过好像有人说不报的有mbr锁

【暖光】博士生.exe是MBR锁机？？？

显示全部楼层 · 发表于 2019-5-28 21:04:22

skystars 发表于 2019-5-28 21:03
【暖光】博士生.exe是MBR锁机？？？

你说的啊

显示全部楼层 · 发表于 2019-5-28 21:06:22

本帖最后由 skystars 于 2019-5-28 21:10 编辑

Discuz!X 发表于 2019-5-28 21:04
你说的啊

启发报MBR锁，而且有\\.\\physicaldrive0这个字符串，还有一些危险字符串：cmd /c format g: /q /y、cmd /c format d: /q /y、cmd /c format c: /q /y，看起来很恐怖的样子

显示全部楼层 · 发表于 2019-5-28 21:13:11

skystars 发表于 2019-5-28 21:06
启发报MBR锁，而且有\\.\\physicaldrive0这个字符串，还有一些危险字符串：cmd /c format g: /q /y、cmd ...

极宝的源码抄着好玩吗？

显示全部楼层 · 发表于 2019-5-28 21:18:51

你好，再见发表于 2019-5-28 21:13
极宝的源码抄着好玩吗？

没抄啊，我做的MBR锁也有这个字符串，又不是极宝一个有。。。

[病毒样本] 样本包1（内有远控病毒）