搜索
楼主: zay365
收起左侧

[病毒样本] 携带锁主页驱动的激活工具

  [复制链接]
记录微笑
发表于 2020-2-12 22:58:48 | 显示全部楼层
zay365 发表于 2020-2-12 22:27
这些工具都是二次封装过的,用7-zip可以看到打包的组件
有点水平的杀软都能查到exe内部的文件

这个跟水平关系不大

很多杀软为了保证性能会故意跳过压缩包内的文件。解压扫描非常费CPU。

评分

参与人数 1人气 +1 收起 理由
dsb2466 + 1 感谢解答: )

查看全部评分

WHALE-FALL
发表于 2020-2-12 23:02:47 | 显示全部楼层
dsb2466 发表于 2020-2-12 22:33
25楼的AV看来水平不够

看前面的结果,大部分的AV都没把具体解包信息列在日志里,基本上也都是隔离或者删除处理
看卡巴的日志,报毒也和之前的例如Norton,avast差不多
详细的日志如下




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lifan88
发表于 2020-2-13 00:30:38 | 显示全部楼层
zay365 发表于 2020-2-12 22:27
这些工具都是二次封装过的,用7-zip可以看到打包的组件
有点水平的杀软都能查到exe内部的文件

对不起,我被坑的那一次就查不到,人家做了一个有密码的7z自解压,捆绑母体用命令行明文密码才能解压出来
lifan88
发表于 2020-2-13 00:31:00 | 显示全部楼层
QVM360 发表于 2020-2-12 22:54
eset miss all@lifan88

国产专治那些花里胡哨的
Fire_Wind
头像被屏蔽
发表于 2020-2-13 00:38:10 | 显示全部楼层
请问安全模式下能杀吗?
嗜血大叔
发表于 2020-2-13 07:38:56 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
发表于 2020-2-13 09:50:03 | 显示全部楼层
lifan88 发表于 2020-2-12 22:02
信任就完蛋了。。。

信任真的完蛋了

病毒运行玩,多了两个驱动,首页被改,这个文件夹资源管理器看不到,只能在PCH里看到








卡巴快速扫描,加载了一个IDS Engine的驱动,然而还是啥都没扫出来







卡巴根本看不到那个文件夹

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lifan88
发表于 2020-2-13 10:00:09 | 显示全部楼层
温馨小屋 发表于 2020-2-13 09:50
信任真的完蛋了

病毒运行玩,多了两个驱动,首页被改,这个文件夹资源管理器看不到,只能在PCH ...

我艹,到底是微端口钩子太猛还是object钩子太凶....卡巴是不是被针对了...
sichuanwenxuan
发表于 2020-2-13 10:11:23 | 显示全部楼层
WD双击全灭!
henmy168
发表于 2020-2-13 10:18:38 | 显示全部楼层

诺顿最近的更新越来越差了
正版的诺顿200天就扔着落灰了
看诺顿区怨声载道的,诺顿还不作为
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-10-31 18:14 , Processed in 0.097033 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表