Sality(?)样本

显示全部楼层 · 发表于 2019-9-9 16:05:29

安天都报灰色。。。无BD管家Miss，E语言也要跟着司机来。。

显示全部楼层 · 发表于 2019-9-9 17:31:29

eset miss

显示全部楼层 · 发表于 2019-9-9 17:44:30

fsp

SecureAPlus

显示全部楼层 · 发表于 2019-9-9 17:59:27

www-tekeze 发表于 2019-9-9 16:01
火绒报感染型，估计就是前次易语言供应链污染。。

源文件是VC编译器，估计是直接寄生在编译器上感染所有编译出来的文件。
有易语言的可以尝试随便拿一个源码编译

显示全部楼层 · 发表于 2019-9-9 18:10:19

本帖最后由 135123 于 2019-9-9 18:17 编辑

这个样本的母体我下的也有点久了，顺便附上被感染的编译器
有兴趣可以尝试在虚拟机内把易语言的tools/link.ini 把linker改成样本linker\bin\link.exe 看看编译出来的东西会发生什么事

显示全部楼层 · 发表于 2019-9-9 18:29:57

wangyuhe 发表于 2019-9-9 13:16
GDATA只杀一个

杀了那个，link还是什么？

显示全部楼层 · 发表于 2019-9-9 18:32:42

说真的我想看杀软修复后的程序，毕竟绝大多数好像都是删除

显示全部楼层 · 发表于 2019-9-9 18:36:30

135123 发表于 2019-9-9 18:29
杀了那个，link还是什么？

没细看emmmm

显示全部楼层 · 发表于 2019-9-9 18:44:44

Norton 清空

显示全部楼层 · 发表于 2019-9-10 09:25:12

迈克菲livesafe扫描两个都杀，其中一个病毒隔离删除失败，手动粉碎文件成功

[病毒样本] Sality(?)样本