搜索
12
返回列表 发新帖
楼主: Jirehlov1234
收起左侧

[病毒样本] 10x

[复制链接]
www-tekeze
发表于 2019-7-19 22:28:11 | 显示全部楼层
www-tekeze 发表于 2019-7-19 17:53
火绒kill 5X,智量kill 8X,Miss js和vbs 。。。晚上双击。。

断网恢复虚拟机快照,双击js,有条进程闪一下没了,火绒没任何弹窗、智量主防没反应!
双击vbs,首先被火绒弹窗拦截,放行后被智量主防杀!over 。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a1414007
发表于 2019-7-19 22:33:05 | 显示全部楼层
SEP KILL7X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-19 22:38:36 | 显示全部楼层
www-tekeze 发表于 2019-7-19 22:28
断网恢复虚拟机快照,双击js,有条进程闪一下没了,火绒没任何弹窗、智量主防没反应!
双击vbs,首先被 ...

明白了,这个js是个下载者,需要联网否则自动退出。。。
首先被反攻击规则拦截,放行后被火绒主防报下载者,同时这个下到Temp里的Playload被智量主防杀!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-24 02:31 , Processed in 0.039534 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表