王境泽病毒变种（V2.0）

显示全部楼层 · 发表于 2020-9-19 18:40:11

ruineng 发表于 2020-9-19 17:57
你在病毒弹出“这是一个病毒程序你确定要运行吗”的时候再运行360也会被病毒干翻360
你不信的话看 ...

你见过哪个正常的用户测试时先关杀软运行病毒再打开杀软看成绩的？

而且在病毒弹这个窗之前病毒可能已经完成先决工作（比如加驱）了，你该不会真以为他说自己没运行就真没开始恶意行为吧

显示全部楼层 · 发表于 2020-9-19 22:41:42

如楼上所言，弹窗时就已经加驱了，驱动可以看下面附件（随机名那个）。
一个播放音乐、一个修改鼠标指针图标、还有个执行批处理del %systemdrive%\*.*/f /s /q删系统盘文件，篡改常见文件关联，还有擦除硬盘0扇区。

虽然系统文件受保护的删不了，扇区丢失可以DG找回，但是还有大量文件删掉了。

禁用了任务管理器、注册表、命令行。先取消禁用命令行，执行上面批处理后再禁用命令行，又疯狂的打开cmd.exe。。。

样本区少用百度网盘，让人下载欲望减半。用蓝奏或奶牛快传等速度快的无需注册的。

释放文件（infected）：https://www.lanzoux.com/iSElzgrtt8j

显示全部楼层 · 发表于 2020-9-19 23:17:30

秋日之殇发表于 2020-9-19 13:55
卡巴斯基：

你用的是ｋｅｓ把

显示全部楼层 · 发表于 2020-9-19 23:38:35

xu378947986 发表于 2020-9-19 23:17
你用的是ｋｅｓ把

是kis

显示全部楼层 · 发表于 2020-9-20 09:54:40

这小伙名字这么火了？

显示全部楼层 · 发表于 2020-9-20 09:58:49

这2.0在B站上不早就有了吗？

显示全部楼层 · 发表于 2020-9-20 10:17:31

卡巴斯基：
检测到的对象 ( 文件 ) 不再可用;C:\Users\GLFTB\Desktop\王境泽病毒(2.0版）.exe;VHO:Rootkit.Win32.Agent.gen;文件;木马程序;今天，2020/9/20 10:17

显示全部楼层 · 发表于 2020-9-20 11:15:36

显示全部楼层 · 发表于 2020-9-20 13:00:16

显示全部楼层 · 发表于 2020-9-20 13:33:37

sichuanwenxuan 发表于 2020-9-20 13:00

MD（Microsoft Defender，中文版windos10中称作windows安全中心）吧

[病毒样本] 王境泽病毒变种（V2.0）

评分

本帖子中包含更多资源

本帖子中包含更多资源