SF驱动木马一枚

显示全部楼层 · 发表于 2019-12-4 22:09:50

lifan88 发表于 2019-12-4 21:39
你看看我的测试结果吧在百般摧残的情况下，注册表依然坚持到了最后。。。文件都没了。。

省略了摧残过程，差评

显示全部楼层 · 发表于 2019-12-4 22:17:32

落华无痕发表于 2019-12-4 22:09
省略了摧残过程，差评

等等补上

现在在忙，先帮我顶置

显示全部楼层 · 发表于 2019-12-4 22:44:15

智量Heur杀，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2019-12-4 22:48:00

安天Killed，无BD管家Miss 。

显示全部楼层 · 发表于 2019-12-4 22:56:45

FSP

显示全部楼层 · 发表于 2019-12-5 00:46:12

落华无痕发表于 2019-12-4 22:09
省略了摧残过程，差评

然而我再试了一次大失所望。。。

加载重启后发作完全。

先用火绒剑把IAT钩子全灭，然后用PCH删设备，删回调，只剩下暂停线程和删注册表回调失败。。

然后发现病毒的文件保护没了。。。

直接改名字，用gmer对着注册表用raw编辑器补刀，pch暴力重启，挂了

病毒并没有检查自己文件是否出了问题，就靠关机回写和注册表回写。。。

显示全部楼层 · 发表于 2019-12-5 05:22:21

安天
威胁：C:\Users\Administrator\Desktop\hLyWeSN8mF.dat
类型：Trojan/Multi.Aiqiya(ACloud)

显示全部楼层 · 发表于 2019-12-5 09:54:06

显示全部楼层 · 发表于 2019-12-5 10:12:20

没什么特色，比主页保安一类的差的太远。急救箱自动勾选强力扫描，然后等2，3分钟扫到显示文件扫描的时候，点停止，然后重启。再扫描一遍即可。连小白都可以轻松处理。

显示全部楼层 · 发表于 2019-12-5 10:21:02

[病毒样本] SF驱动木马一枚