——————————病毒样本21x——————————

显示全部楼层 · 发表于 2020-1-18 15:02:01

本帖最后由 www-tekeze 于 2020-1-18 15:06 编辑

www-tekeze 发表于 2020-1-18 14:34
恢复凌晨虚拟机快照，火绒杀8X，智量杀19X，有空双击。。

第一个msi火绒监控杀，so，退出火绒双击，瞬间被智量主防杀衍生物，但本体被留下。。

双击第二个，被火绒ADV主防和智量主防同时杀，game over。。

显示全部楼层 · 发表于 2020-1-18 15:24:14

Dr.Web killed 19x.

显示全部楼层 · 发表于 2020-1-18 15:45:51

本帖最后由 www-tekeze 于 2020-1-18 15:48 编辑

www-tekeze 发表于 2020-1-18 14:34
恢复凌晨虚拟机快照，火绒杀8X，智量杀19X，有空双击。。

有10个345KB同一系列的，智量Heur清空但火绒全漏，咱就测测主防。

双击，10个行为完全相同，相信是Emotet，上一个图就行了。。。首先被智量主防杀！退出智量双击，会隐藏到系统目录，随后被火绒ADV主防杀，但本体被留下。。

补充：35MB的双击闪一下就退出，实体机也一样！

显示全部楼层 · 发表于 2020-1-19 13:47:35

Edge下载时就被杀了……

显示全部楼层 · 发表于 2020-1-19 17:52:13

关心图床

显示全部楼层 · 发表于 2020-1-19 18:02:53

avira kill 20x
miss hezrkz 双击杀衍生物

[病毒样本] ——————————病毒样本21x——————————