masterZ舟大师

显示全部楼层 · 发表于 2020-1-1 14:00:19

本帖最后由 Wandering... 于 2020-1-1 14:01 编辑

特殊通道

显示全部楼层 · 发表于 2020-1-1 15:05:59

www-tekeze 发表于 2019-12-31 16:33
这个火绒拉黑，智量Heur杀！

曾经的，简单挂免费版！！！

显示全部楼层 · 发表于 2020-1-1 16:28:05

智量双击

Time FilePath VirusName
2020-01-01 16:26:41 D:\360极速浏览器下载\MasterZ_Custom_93\MasterZ_Custom_93.exe WIBD:HEUR.MalBehavior.A01

显示全部楼层 · 发表于 2020-1-1 17:58:28

又是啥病毒

显示全部楼层 · 发表于 2020-1-2 11:16:17

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2020-1-2 21:38:08

落华无痕发表于 2019-12-31 15:47
先是数字占楼。360卫士云查杀：

360安全卫士不报毒的啊，你这怎么报了

显示全部楼层 · 发表于 2020-1-2 22:13:24

xudengshan 发表于 2020-1-2 21:38
360安全卫士不报毒的啊，你这怎么报了

是啊，直接扫描安装目录和安装包都不报毒了。之前我测试还有几个文件报毒。
但是开着360，打开软件静默安装时就拦截了。卸载时偷偷创建服务的也拦截了。

然后静默包从头到尾没成功创建启动项。

用正常版安装包，360没拦截创建启动项，扫描时报告两服务无需启动。

卸载时拦截写注册表重启重命名的操作。

最后只残留软件目录没有启动项残留。

显示全部楼层 · 发表于 2020-1-2 22:43:30

落华无痕发表于 2020-1-2 22:13
是啊，直接扫描安装目录和安装包都不报毒了。之前我测试还有几个文件报毒。
但是开着360，打开软件静默 ...

还是你专业，我没有在虚拟机里实验，没敢安装

显示全部楼层 · 发表于 2020-1-2 23:16:39

xudengshan 发表于 2020-1-2 22:43
还是你专业，我没有在虚拟机里实验，没敢安装

逛样本区不装虚拟机怎么行呢。赶紧装个玩玩？

显示全部楼层 · 发表于 2020-1-2 23:50:47

落华无痕发表于 2020-1-2 23:16
逛样本区不装虚拟机怎么行呢。赶紧装个玩玩？

之前刷avast装了vm,后来删了。现在avast也不好用，就在没玩了

Larita 头像被屏蔽	发表于 2020-1-2 11:16:17 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
Larita 头像被屏蔽
	回复举报

[病毒样本] masterZ舟大师

本帖子中包含更多资源