锁主页Rootkit

显示全部楼层 · 发表于 2020-4-29 22:36:20

本帖最后由 zay365 于 2020-4-29 22:43 编辑

又是百度推广中的激活工具带的
https://lanzous.com/ic30rah
https://lanzous.com/ic30rhe

显示全部楼层 · 发表于 2020-4-29 22:42:43

百毒

收集野外样本的好去处

显示全部楼层 · 发表于 2020-4-29 22:42:56

Edge SmartScreen 提示检测到病毒，无法下载。
Windows Defender：Trojan:Win32/Execution!rfn

file:_D:\Virus\61c7d3e3453c9de836bafc8a42e2032dd66892617403401e95abd856e0016a54.exe, file:_D:\Virus\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f.exe,

显示全部楼层 · 发表于 2020-4-29 22:44:00

eset blocked

显示全部楼层 · 发表于 2020-4-29 22:47:41

LSPD 发表于 2020-4-29 22:44
eset blocked

又是报壳。。。
上次那玩意我把驱动提取出来,eset一个都不报

上报之后一个星期全杀了

显示全部楼层 · 发表于 2020-4-29 22:48:05

本帖最后由救命稻草于 2020-4-29 23:20 编辑

显示全部楼层 · 发表于 2020-4-29 22:54:54

a27573 发表于 2020-4-29 22:47
又是报壳。。。
上次那玩意我把驱动提取出来,eset一个都不报

对国内的毒感知不敏感啊

显示全部楼层 · 发表于 2020-4-29 23:03:35

真该曝光一下

显示全部楼层 · 发表于 2020-4-29 23:48:00

Bitdefender
C:\Users\ljsjo\Downloads\34658de583765bd5b8acc847863d3482ac224ead53e02dfb1c4875b78f0d552f.rar=>暴风激活15.0.exe Gen:Suspicious.Cloud.4.@xZ@aeNb6Wbi Moved to Quarantine
C:\Users\ljsjo\Downloads\61c7d3e3453c9de836bafc8a42e2032dd66892617403401e95abd856e0016a54.rar=>暴风激活15.0.exe Trojan.GenericKD.43009313 Moved to Quarantine

有人上传过了？

显示全部楼层 · 发表于 2020-4-29 23:49:02

AVG报一堆
杀到了里面的sys

[病毒样本] 锁主页Rootkit

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源