EXE样本5X_343

显示全部楼层 · 发表于 2020-5-16 12:52:57

暗_黑发表于 2020-5-16 12:50
我的样本基本都是首次上传

那没理由啊，为啥我的样本管家一般都是0

显示全部楼层 · 发表于 2020-5-16 12:57:12

QVM360 发表于 2020-5-16 12:52
那没理由啊，为啥我的样本管家一般都是0

不知道，不过我上传微步，也不见TX杀

显示全部楼层 · 发表于 2020-5-16 12:57:45

暗_黑发表于 2020-5-15 20:24
只要不双击(运行）就可以，直接把文件删了就行

杀软自毁毒了解一下，无需双击也能运行

显示全部楼层 · 发表于 2020-5-16 12:58:16

K560987 发表于 2020-5-16 12:57
杀软自毁毒了解一下，无需双击也能运行

还有这种毒？

显示全部楼层 · 发表于 2020-5-16 13:00:57

暗_黑发表于 2020-5-16 12:58
还有这种毒？

前段时间不是很流行吗？你没上线？翻一翻论坛历史吧

显示全部楼层 · 发表于 2020-5-16 13:05:33

K560987 发表于 2020-5-16 13:00
前段时间不是很流行吗？你没上线？翻一翻论坛历史吧

有没有链接，分享下

显示全部楼层 · 发表于 2020-5-16 13:07:17

暗_黑发表于 2020-5-16 13:05
有没有链接，分享下

显示全部楼层 · 发表于 2020-5-16 13:08:14

暗_黑发表于 2020-5-16 12:58
还有这种毒？

可以直接废了SONAR呢，因为使用特殊符号（类似于枚举，所以样本对环境极为敏感，不同人运行会有不同结果，所以样本一般会标明运行环境及配置。理想情况下可使杀软自毁或严重损坏系统。因为利用了杀软扫描文件时的漏洞，因此无需双击，在杀软扫描文件时即可触发

显示全部楼层 · 发表于 2020-5-16 13:08:38

K560987 发表于 2020-5-16 12:57
杀软自毁毒了解一下，无需双击也能运行

无需双击也能运行

emmm，这句话没毛病？

显示全部楼层 · 发表于 2020-5-16 13:09:39

暗_黑发表于 2020-5-16 13:08
emmm，这句话没毛病？

有啥毛病

[病毒样本] EXE样本5X_343