Floxif感染型病毒——智量翻车记

显示全部楼层 · 发表于 2020-2-23 16:16:53

本帖最后由 zay365 于 2020-2-23 16:20 编辑

论智量是怎么翻车的：
发现一Floxif感染型病毒样本
https://www.lanzous.com/i9lxx3e
https://www.virustotal.com/gui/file/b2f71146bead1935874b3968f53871e8e759a64c01b813ed40dd981dd23fdb57/detection
看智量扫描不报就退出了火绒双击，结果智量只报了几个衍生物，本体没报，想打开火绒看时发现火绒已经被感染了

mmp，打开了一大堆cmd，虚拟机卡死了，好多进程都因为内存不足崩溃退出了，最后只能恢复快照了

这病毒据说会窃取信息并远控，这么著名的感染型智量没报就算了，主防还翻车翻到这种程度

显示全部楼层 · 发表于 2020-2-23 16:17:01

本帖最后由 QVM360 于 2020-2-23 16:18 编辑

8秒内抢到沙发。。。

ESET网络防御直接拦截，加个密码不行吗

显示全部楼层 · 发表于 2020-2-23 16:18:15

卡巴斯基网页拦截

显示全部楼层 · 发表于 2020-2-23 16:21:10

QVM360 发表于 2020-2-23 16:17
8秒内抢到沙发。。。
ESET网络防御直接拦截，加个密码不行吗

不知道怎么回事刚才密码没加上，现在好了

显示全部楼层 · 发表于 2020-2-23 16:21:43

沈志鸣发表于 2020-2-23 16:18
卡巴斯基网页拦截

不知道怎么回事刚才密码没加上，现在好了

显示全部楼层 · 发表于 2020-2-23 16:22:49

显示全部楼层 · 发表于 2020-2-23 16:25:56

卡巴斯基清除了，清除后的文件云信任

显示全部楼层 · 发表于 2020-2-23 16:28:52

ESET修复了文件，但修改日期没变。。。

360Installer.exe - Win32/Floxif.H 病毒 - 已清除

显示全部楼层 · 发表于 2020-2-23 16:30:27

智量对感染型一直很脆

火绒kill

修复后数签也回来了

显示全部楼层 · 发表于 2020-2-23 16:32:56

本帖最后由 QVM360 于 2020-2-23 16:35 编辑

swizzer 发表于 2020-2-23 16:30
智量对感染型一直很脆
火绒kill

没错确实很脆，而且就算查到了感染型病毒只会删除，不会修复

[病毒样本] Floxif感染型病毒——智量翻车记