自制木马释放器

显示全部楼层 · 发表于 2019-7-15 18:07:20

本帖最后由 jdsh 于 2019-7-15 18:09 编辑

WD

Ashampoo Anti-Virus

显示全部楼层 · 发表于 2019-7-15 18:32:18

Dr.web

显示全部楼层 · 发表于 2019-7-15 21:13:05

8楼有火绒了 (现在升级后已入库)，智量Heur杀！

显示全部楼层 · 发表于 2019-7-15 22:59:30

www-tekeze 发表于 2019-7-15 21:13
8楼有火绒了 (现在升级后已入库)，智量Heur杀！

试试双击。。。首先被智量主防杀！退出智量双击，先被反攻击规则拦截，然后被火绒监控团灭。。

PS：此测试是恢复虚拟机快照，火绒还没入库。

显示全部楼层 · 发表于 2019-7-16 12:41:44

www-tekeze 发表于 2019-7-15 22:59
试试双击。。。首先被智量主防杀！退出智量双击，先被反攻击规则拦截，然后被火绒监控团灭。。

...

释放的三个文件:
xiaohao.exe 小浩病毒（感染性病毒）
msg.vbs （暴风一号）
veryfun.exe （VERYFUN病毒）

[病毒样本] 自制木马释放器