一个古老的病毒

显示全部楼层 · 发表于 2019-7-14 11:33:11

暴风一号病毒
按理说这么老的病毒应该都能杀了，但是VT上还是有一大堆MISS
压缩包没有加密码，网页直接拦截的可以不测了

显示全部楼层 · 发表于 2019-7-14 11:34:55

卡巴

无法访问该网页
对象网址:
https://att.kafan.cn/forum.php?mod=attachment&aid=MzA2NzY0MnwxODVjMmU5ZnwxNTYzMDc1Mjc1fDQxMzgyMnwyMTU0NDQy
原因: 对象被感染 HEUR:Worm.Script.Generic
消息生成时间: 2019/7/14 11:34:37

复制代码

显示全部楼层 · 发表于 2019-7-14 11:36:53

WD

显示全部楼层 · 发表于 2019-7-14 11:39:20

Avast

显示全部楼层 · 发表于 2019-7-14 11:45:17

360

显示全部楼层 · 发表于 2019-7-14 11:46:49

火绒已做通杀，智量MISS，有空双击。。

显示全部楼层 · 发表于 2019-7-14 11:57:44

Norton Scan MISS

显示全部楼层 · 发表于 2019-7-14 15:29:38

www-tekeze 发表于 2019-7-14 11:46
火绒已做通杀，智量MISS，有空双击。。

快双击快双击

显示全部楼层 · 发表于 2019-7-14 17:12:06

2512975065 发表于 2019-7-14 15:29
快双击快双击

智量现在已入库，报蠕虫。。。先断网再恢复虚拟机快照，Scan Miss，关闭火绒监控双击，动作够多，被恶意行为监控杀，最后还被ADV多步行为主防杀。。

显示全部楼层 · 发表于 2019-7-14 17:23:22

www-tekeze 发表于 2019-7-14 17:12
智量现在已入库，报蠕虫。。。先断网再恢复虚拟机快照，Scan Miss，关闭火绒监控双击，动作够多，被恶意 ...

因为智量扫描MISS，不开监控的话主防没反应。。

退出火绒开启智量基础实时监控，被主防连杀两次，game over 。。

[病毒样本] 一个古老的病毒