被感染的html ((重複感染

显示全部楼层 · 发表于 2020-2-25 21:32:14

a7878330 发表于 2020-2-25 20:44
謝謝 ^^

感染型病毒，没什么好玩的，感染全盘文件。。。就不双击了

显示全部楼层 · 发表于 2020-2-25 21:34:05

QVM360 发表于 2020-2-25 21:32
感染型病毒，没什么好玩的，感染全盘文件。。。就不双击了

謝謝分析 ^^

显示全部楼层 · 发表于 2020-2-25 21:49:20

毒霸扫描miss

显示全部楼层 · 发表于 2020-2-25 22:22:08

本帖最后由汝航于 2020-2-25 22:24 编辑

扫描智量miss，火绒kill，双击智量miss，火绒miss

显示全部楼层 · 发表于 2020-2-25 22:25:00

把相同的代码重复多少次有意思吗
这就是压缩前那么大，压缩后那么小的原因
生成的exe提取出来了

话说“复”的两个半繁体字对应的情况我一直没搞明白

显示全部楼层 · 发表于 2020-2-25 22:37:39

估计修复难度太大火绒处理了较长时间后直接隔离了
360倒是成功修复了
@火绒工程师来看一下，由于这是极端特殊的情况，其实不修复也没什么事

显示全部楼层 · 发表于 2020-2-25 23:39:52

zay365 发表于 2020-2-25 22:25
把相同的代码重复多少次有意思吗
这就是压缩前那么大，压缩后那么小的原因
生成的exe提取出来了

呵呵我從我之前的虛擬機看到的

显示全部楼层 · 发表于 2020-2-26 14:15:50

下载被Dr.Web拦截了。

显示全部楼层 · 发表于 2020-2-26 18:00:11

zay365 发表于 2020-2-25 22:37
估计修复难度太大火绒处理了较长时间后直接隔离了
360倒是成功修复了
@火绒工程师来看一下，由于这是极 ...

收到，我们看下，感谢您的反馈~

显示全部楼层 · 发表于 2020-2-26 18:12:31

[病毒样本] 被感染的html ((重複感染