疑似能更改時間的病毒

显示全部楼层 · 发表于 2020-1-14 14:43:44

大家好久不見呀
我最近忙學業和工作
不方便上線
這個病毒歡迎檢驗^^

@www-tekeze

新年快樂呀
^^

显示全部楼层 · 发表于 2020-1-14 14:47:32

本帖最后由 www-tekeze 于 2020-1-14 14:51 编辑

来了，新年快乐！好久不见。。。绒智占楼。。。智量Heur杀5X，留下两个dll，火绒Miss All 。。

显示全部楼层 · 发表于 2020-1-14 14:48:51

www-tekeze 发表于 2020-1-14 14:47
来了，新年快乐！好久不见。。。绒智占楼。。。

好久不見大大
超想你的

显示全部楼层 · 发表于 2020-1-14 14:54:45

安天和无BD管家，都是杀5个exe 。

显示全部楼层 · 发表于 2020-1-14 14:55:51

www-tekeze 发表于 2020-1-14 14:47
来了，新年快乐！好久不见。。。绒智占楼。。。智量Heur杀5X，留下两个dll，火绒Miss All 。。

ESET
MISS dll 2x
全部都是 ML/Augur

显示全部楼层 · 发表于 2020-1-14 14:58:21

本帖最后由 www-tekeze 于 2020-1-14 15:49 编辑

SEP，监控杀5个exe，但都报的壳哎。。

补充：确实加了NackedPacker

显示全部楼层 · 发表于 2020-1-14 15:23:17

www-tekeze 发表于 2020-1-14 14:47
来了，新年快乐！好久不见。。。绒智占楼。。。智量Heur杀5X，留下两个dll，火绒Miss All 。。

试了两个，行为基本一样。。。双击瞬间被智量主防杀！game over 。。

退出智量双击，会添加自启、创建系统目录并隐藏自身，重启又删除自身。。

显示全部楼层 · 发表于 2020-1-14 15:34:57

下载不了，下载过程中就被报毒清除。。。

显示全部楼层 · 发表于 2020-1-14 15:44:39

本帖最后由 www-tekeze 于 2020-1-14 16:06 编辑

www-tekeze 发表于 2020-1-14 15:23
试了两个，行为基本一样。。。双击瞬间被智量主防杀！game over 。。
退出智量双击，会添加自启、 ...

用第三个仔细试，大体明白了。。。会删文件然后将自身以及dll写入本目录，下次重启又重复来过，因为加了自启动。。。我有个文档目录被全删了，但火绒主防始终不报毒。。

@火绒工程师
PS：如果扫描被过只靠主防拦截，相信要倒下一大片。。

火绒反攻击规则也没任何反应。。

再说得清楚点，每重启一次就被删除一个目录。。

除非权限不够，比如系统文件才能保住。

显示全部楼层 · 发表于 2020-1-14 16:03:58

本帖最后由 anthonyqian 于 2020-1-14 16:05 编辑

卡巴无法下载，剩余两个dll

[病毒样本] 疑似能更改時間的病毒