我们学校的同学自己搞了个玩意

显示全部楼层 · 发表于 2019-9-8 16:04:59

就算是个joke，删除rundll32，结束几个进程，还有向内网ip中复制文件，算得上有点恶意

显示全部楼层 · 发表于 2019-9-8 16:30:53

Norton

显示全部楼层 · 发表于 2019-9-8 20:23:54

AVIRA

解压后监控秒了

显示全部楼层 · 发表于 2019-9-8 20:38:46

eset报可疑直接给杀了

显示全部楼层 · 发表于 2019-9-8 21:48:26

xiuzhiguo 发表于 2019-9-8 20:38
eset报可疑直接给杀了

原來ESET也會有雲拉黑報了Suspicious
幾小時前還沒反應

显示全部楼层 · 发表于 2019-9-8 22:03:55

www-tekeze 发表于 2019-9-8 15:20
智量Heur杀，火绒Miss，有空双击。。

双击，首先被智量主防杀！

退出智量双击，会释放一个vbs脚本，然后添加自启、联网等，被反攻击规则报木马，重启后不试了。

显示全部楼层 · 发表于 2019-9-9 08:34:25

你们试试脱掉upx壳再扫扫看

显示全部楼层 · 发表于 2019-9-9 08:57:48

解压就被杀，火绒
操作进程：C:\Program Files (x86)\360\360zip\360zip.exe
病毒路径：C:\Users\111\Desktop\789\1\1.exe
病毒名称：Trojan/Generic!634D8D50F83E6448
病毒ID：634D8D50F83E6448

显示全部楼层 · 发表于 2019-9-9 11:26:21

所以你的同学意欲何为呢

[病毒样本] 我们学校的同学自己搞了个玩意

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源