自制病毒（删除系统文件）

显示全部楼层 · 发表于 2019-6-22 22:30:54

本帖最后由 zdlzp 于 2019-6-22 22:35 编辑

按照火绒推荐的操作阻止，防御失败，火绒损坏

显示全部楼层 · 发表于 2019-6-22 22:36:54

petr0vic 发表于 2019-6-22 22:27

厉害啊把我源代码拿过来了

显示全部楼层 · 发表于 2019-6-22 22:39:40

QVM360 发表于 2019-6-22 22:36
厉害啊把我源代码拿过来了

一看那个cmd的命令行就找到bat了，这没有任何难度好吧

显示全部楼层 · 发表于 2019-6-22 22:49:27

jdsh 发表于 2019-6-22 20:27
WD

你都是双击的吗

显示全部楼层 · 发表于 2019-6-22 22:58:21

极宝杀毒V1.7.4
Bandizip_install.exe VTCloud.Trojan:Win32/Wacatac.B!ml
wmplayer_install.exe HEUR/QVM05.1.07F5.Malware.Gen

显示全部楼层 · 发表于 2019-6-22 23:02:56

www-tekeze 发表于 2019-6-22 21:17
智量Heur清空，火绒miss all，有空双击。。

双击Bandizip_install，首先有个测试窗口，点开始立马被智量主防杀！
哈哈，有趣的是连wmplayer_install也被主防一起杀了！game over 。。

显示全部楼层 · 发表于 2019-6-22 23:21:18

www-tekeze 发表于 2019-6-22 23:02
双击Bandizip_install，首先有个测试窗口，点开始立马被智量主防杀！
哈哈，有趣的是连wmplayer_install ...

明白了，Bandizip_install实际是调用wmplayer_install，难怪被智量主防一起杀。。

退出智量双击，火绒自定义规则可以保住文档不被删，但如果只是阻止而不是及时结束进程，重启后会不会哭倒在键盘上。。

显示全部楼层 · 发表于 2019-6-23 09:12:07

BAT转EXE我也有工具，这个一旦运行杀毒软件就应该拦截，我以前试过

显示全部楼层 · 发表于 2019-6-23 09:22:44

学习了！！！

显示全部楼层 · 发表于 2019-6-23 10:43:25

a233 发表于 2019-6-22 20:43
Avast扫描Miss all

双击防御失败，IDP被过，未触发CyberCapture

看了这么多的样本，第一次看到avast的cc被过

[病毒样本] 自制病毒（删除系统文件）