一个破坏型病毒，测测你们的杀软能否防住

显示全部楼层 · 发表于 2020-8-8 23:28:44

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2020-8-9 23:26:54

杀软病综合医院发表于 2020-8-5 02:24
完全没那么邪乎，我刚安装了微点，7月23日毒库未升级，提示启用cmd关闭系统进程。点阻止后病毒报错了。cmd ...

安装微点后，Windows defender自动关闭了吗

显示全部楼层 · 发表于 2020-8-10 07:36:13

aphorism 发表于 2020-8-9 23:26
安装微点后，Windows defender自动关闭了吗

win7一直就没开那玩意。有专门的帖子说有哪些杀软会关闭

显示全部楼层 · 发表于 2020-8-10 10:22:24

360kill

显示全部楼层 · 发表于 2020-8-10 10:50:23

落华无痕发表于 2020-8-6 20:33
好无语，一个低质量的批处理exe，水了这么多层。转换成下面这批处理代码，可以看出很多是多余的。
2、3行 ...

这才是干货楼层，毕竟这么一个单纯破坏系统的病毒又没像勒索病毒一样要钱解密之类的，之前没有大量传播很可能就是这个原因

显示全部楼层 · 发表于 2020-8-10 15:04:15

我还看看评论吧，别一不小心把工作机弄翻了···

显示全部楼层 · 发表于 2020-8-10 15:57:56

8/10 360落地杀

显示全部楼层 · 发表于 2020-8-10 17:39:28

原来一个VB程序就可以被成为病毒。。。
调用CMD进行操作可以被成为破坏性病毒
没有防住的杀软直接被打入三类杀软

显示全部楼层 · 发表于 2020-8-10 18:32:58

落华无痕发表于 2020-8-6 20:33
好无语，一个低质量的批处理exe，水了这么多层。转换成下面这批处理代码，可以看出很多是多余的。
2、3行 ...

第一行没有破坏行为，微点拦了这一行，如果没有这一行，拦截率应该会下降吧。

显示全部楼层 · 发表于 2020-8-10 19:00:49

yjwfdc 发表于 2020-8-10 18:32
第一行没有破坏行为，微点拦了这一行，如果没有这一行，拦截率应该会下降吧。

试了下winhex编辑样本，查找unicode文本explorer.exe，改成fxplorer.exe，双击运行样本，微点挂了。表明样本成功执行到倒数第二的卸载盘符命令。

[病毒样本] 一个破坏型病毒，测测你们的杀软能否防住