本月有趣样本

显示全部楼层 · 发表于 2019-8-31 17:34:14

过卡巴右键

显示全部楼层 · 发表于 2019-8-31 17:37:13

www-tekeze 发表于 2019-8-31 17:17
我说双击火绒怎么文件监控杀，原来没加VMP啊。。。还全新版本。。

关闭绒智监控双击，首先会修改自身，放行后被智量主防杀！game over 。。

退出智量双击，动作太多了，首先是写MBR，然后还创建系统目录、添加自启、修改hosts文件等。。

显示全部楼层 · 发表于 2019-8-31 17:40:52

www-tekeze 发表于 2019-8-31 17:37
关闭绒智监控双击，首先会修改自身，放行后被智量主防杀！game over 。。
退出智量双击，动作太多 ...

对了，还释放了个驱动（图忘截了），全部放行，不仅文件被加密，重启后还被锁机，真够狠的。。

显示全部楼层 · 发表于 2019-8-31 17:45:03

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2019-8-31 17:55:28

显示全部楼层 · 发表于 2019-8-31 18:02:20

本帖最后由 BE_HC 于 2019-8-31 18:26 编辑

Norton Scan MISS

这动作也太多了吧

显示全部楼层 · 发表于 2019-8-31 18:27:04

质量杀

显示全部楼层 · 发表于 2019-8-31 19:10:24

saleniy35 发表于 2019-8-31 17:34
过卡巴右键

扫描Miss但双击PDM杀，高级清除重启后没发现问题。

显示全部楼层 · 发表于 2019-8-31 19:33:02

mcafee

显示全部楼层 · 发表于 2019-8-31 19:33:24

BE_HC 发表于 2019-8-31 18:02
Norton Scan MISS

请问一下你后面两张图用的是什么（自动化？）分析工具（貌似是自建的）

[病毒样本] 本月有趣样本