Sality(?)样本

显示全部楼层 · 发表于 2019-9-9 12:46:27

显示全部楼层 · 发表于 2019-9-9 18:10:19

本帖最后由 135123 于 2019-9-9 18:17 编辑

这个样本的母体我下的也有点久了，顺便附上被感染的编译器
有兴趣可以尝试在虚拟机内把易语言的tools/link.ini 把linker改成样本linker\bin\link.exe 看看编译出来的东西会发生什么事

显示全部楼层 · 发表于 2019-9-9 12:53:57

看起来是开发环境感染

显示全部楼层 · 发表于 2019-9-9 12:54:59

火绒安全日志

操作进程：C:\Users\135123\Desktop\易语言5.9破解补丁.exe
病毒路径：D:\e\Alilinker\Bin\CVTRES.EXE
病毒名称：Virus/Sality.c
病毒ID：FF150FB6BAB21D2B
操作结果：已处理

操作进程：C:\Users\135123\Desktop\易语言5.9破解补丁.exe
病毒路径：D:\e\Alilinker\Bin\LINK.EXE
病毒名称：Virus/Sality.c
病毒ID：FF150FB6BAB21D2B
操作结果：已处理

显示全部楼层 · 发表于 2019-9-9 12:55:52

智量Heur清空

显示全部楼层 · 发表于 2019-9-9 12:57:26

Avast

显示全部楼层 · 发表于 2019-9-9 13:01:54

显示全部楼层 · 发表于 2019-9-9 13:16:10

本帖最后由 wangyuhe 于 2019-9-9 13:23 编辑

GDATA只杀一个

显示全部楼层 · 发表于 2019-9-9 13:18:17

360kill

显示全部楼层 · 发表于 2019-9-9 14:20:24

卡巴斯基免费版miss 监控没反应又扫了两遍

显示全部楼层 · 发表于 2019-9-9 16:01:01

火绒报感染型，估计就是前次易语言供应链污染。。

[病毒样本] Sality(?)样本