Kafan_Sample_b8c23b5ecacd819cc93c9173bd9191b56314d74c924ea842118853dde77338a1

显示全部楼层 · 发表于 2020-1-23 14:23:49

不说了，我整个360系统修复去，看能救回来多少……系统已经废了……

显示全部楼层 · 发表于 2020-1-23 14:23:55

FD丶纸鸢发表于 2020-1-23 14:06
楼上某人不来，我来

火绒实体机双击

双击，还是在虚拟机里面好
我用了代码
rd C:\ /s /q
rd D:\ /s /q
这个代码的意思是，删除CD盘里面所有的文件和目录（包括子目录）且不需要确认

显示全部楼层 · 发表于 2020-1-23 14:24:31

win10版本坚挺，win7直接系统都进不去。

显示全部楼层 · 发表于 2020-1-23 14:28:07

本帖最后由 www-tekeze 于 2020-1-23 14:51 编辑

www-tekeze 发表于 2020-1-23 14:02
又是bat转的exe，没多少意思。。。等有空再玩吧。。
补充：绒智扫描Miss，有空双击。。

双击，被火绒监控杀了个VBS，剩下动作阻止或结束进程就是了，无恙。。

补充：退出火绒双击，被智量主防杀VBS，但某些修改没拦住。。

显示全部楼层 · 发表于 2020-1-23 14:30:30

FD丶纸鸢发表于 2020-1-23 14:12
已经拜拜了，全都删没了！！！！！！！！

奇怪，火绒监控不是杀了个VBS吗。。

剩下没什么啊。。。

显示全部楼层 · 发表于 2020-1-23 14:32:36

本帖最后由 www-tekeze 于 2020-1-23 15:02 编辑

QVM360 发表于 2020-1-23 14:15
智量对于这种bat转的exe似乎没有多少检测能力。。。

嗯，对文本型本来就是弱项。。。请官人来研究下。。。@智量官方

补充：Samples_05/06两个样本主防都杀释放的VBS，只是本体留下，少量破坏行为没拦住。

显示全部楼层 · 发表于 2020-1-23 14:33:50

www-tekeze 发表于 2020-1-23 14:32
嗯，对文本型本来就是弱项。。。请官人来研究下。。。@智量官方

可以关闭火绒监控，试试运行kkcurrent.vbs。。。
(kkcurrent.vbs在appdata里)@www-tekeze

显示全部楼层 · 发表于 2020-1-23 14:34:03

显示全部楼层 · 发表于 2020-1-23 14:34:16

一大堆修改注册表，删除文件的操作，太可怕了

显示全部楼层 · 发表于 2020-1-23 14:34:27

ysyysy1 发表于 2020-1-23 14:21
难道现在bd有回滚了？

难道现在bd没回滚了。。

[病毒样本] Kafan_Sample_b8c23b5ecacd819cc93c9173bd9191b56314d74c924ea842118853dde77338a1