一种Bookit

显示全部楼层 · 发表于 2020-3-13 08:05:12

可怕的样本，应该都能杀。虚拟机可以双击。

显示全部楼层 · 发表于 2020-3-13 08:12:21

eset kill all

显示全部楼层 · 发表于 2020-3-13 08:14:28

Emsisoft & KIS killed

显示全部楼层 · 发表于 2020-3-13 08:15:37

病毒探索者发表于 2020-3-13 08:14
Emsisoft & KIS killed

可以在虚拟机中双击。。

显示全部楼层 · 发表于 2020-3-13 08:17:10

dsd.slkdlksf 发表于 2020-3-13 08:15
可以在虚拟机中双击。。

扫描都杀了，双击还有意义吗？

显示全部楼层 · 发表于 2020-3-13 08:25:33

ESET

43453424.EXE->Win32/TrojanDropper.RootDrop.AB

43423434二恶W342.EXE->Win32/Wapomi.AO

显示全部楼层 · 发表于 2020-3-13 08:26:10

盒子

只有43453424.EXE跑出写MBR行为

43423434二恶W342.EXE 静态扫描杀

显示全部楼层 · 发表于 2020-3-13 08:30:32

火绒实时kill all

显示全部楼层 · 发表于 2020-3-13 08:31:57

本帖最后由 dsd.slkdlksf 于 2020-3-13 08:36 编辑

0200dfg 发表于 2020-3-13 08:30
火绒实时kill all

仔细分析行为

显示全部楼层 · 发表于 2020-3-13 09:05:46

ESET清空

[病毒样本] 一种Bookit