#Downloader

显示全部楼层 · 发表于 2020-1-27 16:10:35

本帖最后由 www-tekeze 于 2020-1-27 16:28 编辑

lifan88 发表于 2020-1-27 15:49
把衍生物也发一发

接住。。。智量Heur就干掉，火绒嘛咱就不说了。。

PS：更正下，不是衍生物是联网下载的。

显示全部楼层 · 发表于 2020-1-27 16:17:16

显示全部楼层 · 发表于 2020-1-27 16:39:19

Avast拦下载后的东西

显示全部楼层 · 发表于 2020-1-27 16:49:03

www-tekeze 发表于 2020-1-27 16:10
接住。。。智量Heur就干掉，火绒嘛咱就不说了。。 PS：更正下，不是衍生物是联网下载的。

我说看url这么眼熟

，这个下载的wp.exe就是这个https://bbs.kafan.cn/thread-2170510-1-1.html想下载的东西

显示全部楼层 · 发表于 2020-1-27 17:15:24

Jirehlov1234 发表于 2020-1-27 16:49
我说看url这么眼熟，这个下载的wp.exe就是这个https://bbs.kafan.cn/thread-2170510-1-1.html想下 ...

连URL都能记住，厉害。。。火绒入库太慢了，而且好多都只是拉黑，做通杀的越来越少。。

基本是人工入库啊，看看人家智量的机学，这效率牛逼轰轰的。。。唉，管不了那么多，我用绒智来搭就行了，真香。。

显示全部楼层 · 发表于 2020-1-27 17:44:13

www-tekeze 发表于 2020-1-27 17:15
连URL都能记住，厉害。。。火绒入库太慢了，而且好多都只是拉黑，做通杀的越来越少。。基本是人 ...

是的，我把该贴的样本上传到微步后，发现有一串代码。。。
我把它复制过来就成为今天的样本了。。。

显示全部楼层 · 发表于 2020-1-27 18:03:14

QVM360 发表于 2020-1-27 17:44
是的，我把该贴的样本上传到微步后，发现有一串代码。。。
我把它复制过来就成为今天的样本了。。。

收到。。。但今天的糖发完了。。

快快水到1000，我等着你给我砸糖。。

显示全部楼层 · 发表于 2020-1-27 18:22:51

Kaspersky kill

显示全部楼层 · 发表于 2020-1-27 20:10:46

www-tekeze 发表于 2020-1-27 18:03
收到。。。但今天的糖发完了。。快快水到1000，我等着你给我砸糖。。

如果1000积分的话，一天可以砸多少糖

[病毒样本] #Downloader