查看: 3699|回复: 38
收起左侧

[病毒样本] 自制病毒(删除系统文件)

  [复制链接]
QVM360
发表于 2019-6-22 20:03:45 | 显示全部楼层 |阅读模式
链接:https://c-t.work/s/8c988bc1995d4c
本人杀毒软件360,火绒,智量只有智量Heurkill2X,其他都miss all
使用bat文件用转换器转成exe,bat文件360QEXkill,智量Heurkill,火绒miss

wmplayer_install.exe是最初的exe文件,bandizip_install是加了壳的wmplayer_install
使用管理员身份运行

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

QVM360
 楼主| 发表于 2019-6-22 20:04:15 | 显示全部楼层
密码infected
skystars
头像被屏蔽
发表于 2019-6-22 20:07:06 | 显示全部楼层
诸葛亮杀毒学习引擎杀wmplayer的那个
温馨小屋
头像被屏蔽
发表于 2019-6-22 20:07:30 | 显示全部楼层
本帖最后由 温馨小屋 于 2019-6-22 20:10 编辑

卡巴扫描miss

双击全杀,你这壳就是自解压吗?


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
你好,再见
头像被屏蔽
发表于 2019-6-22 20:16:33 | 显示全部楼层
skystars 发表于 2019-6-22 20:07
诸葛亮杀毒学习引擎杀wmplayer的那个

你为什么每次都不发图片?你的这个东西也从来都没有发出来,你到底想说明什么呢?
温馨小屋
头像被屏蔽
发表于 2019-6-22 20:16:58 | 显示全部楼层
虽然只是一个BAT病毒而已,但是BD miss,系统文件被删空



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
头像被屏蔽
发表于 2019-6-22 20:25:13 | 显示全部楼层
虽然只是一个BAT病毒而已,Norton拦截了,但是拦截的不够快,再加上没有回滚,系统文件还是被删空了




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
诸葛亮
发表于 2019-6-22 20:26:42 | 显示全部楼层
Avira kill 1x
  1. 2019/6/22,20:20:52 [INFO] The file 'C:\Users\M\Desktop\删除系统文件病毒\wmplayer_install.exe' was scanned with the Protection Cloud. SHA256 = C239F0B0F0F3A1660365870D0FF7DD44FF72E57199DAABC594C480E1B9F12AE9 [I:2, S:0]
  2. 2019/6/22,20:22:06 [INFO] FP reports status 'NO False Positive' for file 'C:\Users\M\Desktop\删除系统文件病毒\wmplayer_install.exe' [I:10, S:111]
  3. 2019/6/22,20:22:06 [INFO] The file 'C:\Users\M\Desktop\删除系统文件病毒\wmplayer_install.exe' has been uploaded to the Protection Cloud and analyzed. SHA256 = C239F0B0F0F3A1660365870D0FF7DD44FF72E57199DAABC594C480E1B9F12AE9 [I:2, S:0]
  4. 2019/6/22,20:22:06 [DETECTION] Detection by Protection Cloud: [b]<font color="#ff0000">TR/AD.BatDestroyer.Y!</font>[/b] SHA256 = C239F0B0F0F3A1660365870D0FF7DD44FF72E57199DAABC594C480E1B9F12AE9
  5.   C:\Users\M\Desktop\删除系统文件病毒\wmplayer_install.exe
  6.       [ERROR] The file could not be copied to the quarantine directory!
复制代码
jdsh
发表于 2019-6-22 20:27:37 | 显示全部楼层
WD




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
裂空我爱杰
发表于 2019-6-22 20:35:15 | 显示全部楼层

奇怪了,我的红伞咋一个都没kill。。。
上午有个样本也是,版主的红伞miss,我的红伞kill。。。
红伞真迷。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 16:51 , Processed in 0.195066 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表