x2 病毒

显示全部楼层 · 发表于 2020-2-28 11:09:45

解壓縮密碼:kafan
這個樣本一個是我電郵發現的("XYWL.vbe") <<我直覺這個一定有問題
另一個是我差點按下去的病毒("AfterFX.exe")<<<還好想了一下只好買正版的AE 怕中毒

載點1:喵~

載點2:喵喵喵

显示全部楼层 · 发表于 2020-2-28 11:12:10

显示全部楼层 · 发表于 2020-2-28 11:18:52

本帖最后由 renyifei 于 2020-2-28 11:23 编辑

趋势扫描全miss，双击均无反应，未见明显行为。

显示全部楼层 · 发表于 2020-2-28 11:18:58

本帖最后由 QVM360 于 2020-2-28 11:38 编辑

ESET Killed vbs

显示全部楼层 · 发表于 2020-2-28 11:20:08

分流：https://www.lanzous.com/i9r5i7g

卡巴斯基kill all

显示全部楼层 · 发表于 2020-2-28 11:23:23

Avast 1X

剩下一个加强模式拦截

显示全部楼层 · 发表于 2020-2-28 11:24:11

a233 发表于 2020-2-28 11:23
Avast 1X

剩下一个加强模式拦截

謝謝

显示全部楼层 · 发表于 2020-2-28 11:25:51

本帖最后由 TimelessTT 于 2020-2-28 11:34 编辑

Avira 监控+扫描 0x
（默认启发）

显示全部楼层 · 发表于 2020-2-28 11:26:16

Norton 扫描 miss all
双击 exe 报错 vbs ips拦载

显示全部楼层 · 发表于 2020-2-28 11:41:11

本帖最后由 QVM360 于 2020-2-28 11:59 编辑

双击exe文件，会写MBR

放行后GG，若阻止重启后未见异常
PS：开启智量，关闭智量实时监控，被智量主防拦截，图就不截了。。。

[病毒样本] x2 病毒