搜索
楼主: 测试者
收起左侧

[病毒样本] 电脑小白技术快速提升.bat持续更新

  [复制链接]
lexsm
发表于 2020-9-25 23:14:56 | 显示全部楼层
正想说智量完美防御。。还有卡巴斯基也能杀(我知道是国外的,只是bb一句)
54ss
发表于 2020-9-25 23:18:37 | 显示全部楼层
swizzer 发表于 2020-9-25 23:05
https://funami.lanzous.com/b015shiaf
密码:hg5j

thx
anthonyqian
发表于 2020-9-25 23:19:03 | 显示全部楼层
这种不入库很正常。
狂欢...
发表于 2020-9-25 23:27:51 | 显示全部楼层
本帖最后由 狂欢... 于 2020-9-25 23:56 编辑

运行那个5.1.3版本的后360提示“certutil利用攻击“;点击允许程序运行,该程序貌似没动作了,提示我关闭360卫士。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lexsm
发表于 2020-9-25 23:31:52 | 显示全部楼层
看了下行为,pe应该就能恢复了
落华无痕
发表于 2020-9-25 23:38:43 来自手机 | 显示全部楼层
lexsm 发表于 2020-9-25 23:31
看了下行为,pe应该就能恢复了

抄了样本区那个水了几十页的帖的代码,会删系统重要注册表项,没备份注册表恢复不了的。
lexsm
发表于 2020-9-25 23:44:40 | 显示全部楼层
落华无痕 发表于 2020-9-25 23:38
抄了样本区那个水了几十页的帖的代码,会删系统重要注册表项,没备份注册表恢复不了的。

导入其他好的注册表可以吗?如果可以那还是几乎能修复大半
狂欢...
发表于 2020-9-25 23:58:07 | 显示全部楼层
本帖最后由 狂欢... 于 2020-9-26 00:09 编辑

运行那个3.1版本的后,弹出了一大堆远程线程注入什么的提醒,然后看日志拦截了修改登陆密码、策略、文件、host什么的,重启后电脑正常无异样。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
狂欢...
发表于 2020-9-26 00:24:39 | 显示全部楼层
3.0版本运行后,火绒提示修改账户密码,点击结束进城后蓝屏了,重启进不去系统了
5.1.3版本无法运行,提示关闭火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
狂欢...
发表于 2020-9-26 00:55:20 | 显示全部楼层
本帖最后由 狂欢... 于 2020-9-26 01:50 编辑
swizzer 发表于 2020-9-25 22:33
很好奇你的智量什么版本?

用了你的5.1.3版本测试智量,在添加映像劫持项时就杀了,也就是说样本刚发作 ...

3.0版本(22fc459开头的那个)运行后,智量前面加载过程无提示,然后桌面变空后弹出了三个框(图一一样的内容),点击隔离,桌面还是空,重启后无法进入系统了。
智量刚下的官网最新版,开启所有防护,win764位虚拟机,测试就是点击运行和前面火绒360一样的方法(管理员运行。不然无法运行),如有操作错误还请指正。录了一个视频,您有一份文件待查收!即刻点击链接获取文件:https://cowtransfer.com/s/aafeb079c27343 或进入 cowtransfer.com 获取,在首页输入取件码:4xte7b(24小时内有效)密码是infected

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +3 收起 理由
swizzer + 3 感谢支持,欢迎常来: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-10-28 05:08 , Processed in 0.095092 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表