masterZ舟大师

显示全部楼层 · 发表于 2019-12-31 15:44:31

本帖最后由落华无痕于 2019-12-31 17:14 编辑

样本（infected）：https://www.lanzous.com/i8deola

有兴趣的测试下。这货的卸载程序假的（真的，已更正。），卸载后东西没少，还多了后台服务。。。

在线安装包可以看8楼。

显示全部楼层 · 发表于 2019-12-31 15:46:15

Fortinet SCAN MISS

显示全部楼层 · 发表于 2019-12-31 15:47:06

先是数字占楼。360卫士云查杀：

为了测试是不是刚拉黑的，下载了离线版的360杀毒，断网扫描。

签名日期

病毒库日期

安装目录报毒情况

所以。。。

显示全部楼层 · 发表于 2019-12-31 15:51:38

落华无痕发表于 2019-12-31 15:47
先是数字占楼。360卫士云查杀：

本地QVM报的，不能说明云端有没有在白名单吧？

显示全部楼层 · 发表于 2019-12-31 15:51:52

ESET不报，上报了看入不入库

显示全部楼层 · 发表于 2019-12-31 16:02:19

落华无痕发表于 2019-12-31 15:47
先是数字占楼。360卫士云查杀：

不一定真的是360加白了，可能是在骗火绒工程师
就像这里一样
https://bbs.kafan.cn/forum.php?m ... 54&pid=45165459

显示全部楼层 · 发表于 2019-12-31 16:21:44

还带数签哦，火绒已做通杀！智量Miss，有空双击。。

显示全部楼层 · 发表于 2019-12-31 16:23:26

显示全部楼层 · 发表于 2019-12-31 16:24:40

安天和无BD管家，均不报！

显示全部楼层 · 发表于 2019-12-31 16:27:56

Emsisoft扫描miss
双击提示向其他程序注入，在Temp下生成了个Au_.exe
之后就没了

[病毒样本] masterZ舟大师