遇到个厉害的病毒，过国内一切免杀，带重启！样本2

显示全部楼层 · 发表于 2019-7-13 18:03:33

为了测试微点，我特意卸载了eis，可新版微点实在是卡网页，官方人员却说经他们测试没卡网页现象，气的我卸载了，目前裸奔中就一个windows firewall control，虚拟机点开这个样本提示联网，我直接拒绝，然后提示未正确配置。

显示全部楼层 · 发表于 2019-7-13 19:09:15

Bitdefender

显示全部楼层 · 发表于 2019-7-13 19:17:00

Jerry.Lin 发表于 2019-7-13 16:51
判断IP+反虚拟机
https://habo.qq.com/file/showdetail?pk=ADcGZ11tB24IPFs9U2s%3D

themida壳，反虚拟机正常

显示全部楼层 · 发表于 2019-7-13 20:19:05

eset miss

显示全部楼层 · 发表于 2019-7-13 21:24:00

智量Heur就干掉，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-7-13 22:32:10

壳是TMD，打扰了。

显示全部楼层 · 发表于 2019-7-13 23:15:02

显示全部楼层 · 发表于 2019-7-13 23:45:24

www-tekeze 发表于 2019-7-13 21:24
智量Heur就干掉，火绒miss，有空双击。。

双击，会联网、释放个无后缀文件，全部放行但跳出个窗口，确定后进程自动退出。。

绒智主防都没反应，反虚拟机吧。。。

显示全部楼层 · 发表于 2019-7-13 23:47:06

www-tekeze 发表于 2019-7-13 23:45
双击，会联网、释放个无后缀文件，全部放行但跳出个窗口，确定后进程自动退出。。

绒智主防都没 ...

绝对不反虚拟机，刚才实体机手残双击，同样的提示

显示全部楼层 · 发表于 2019-7-13 23:54:29

记录微笑发表于 2019-7-13 23:47
绝对不反虚拟机，刚才实体机手残双击，同样的提示

嗯，LTSC实机双击了，一样一样的，让它联网也没流量，然后就自动退出了。。

[病毒样本] 遇到个厉害的病毒，过国内一切免杀，带重启！样本2