极度危险的锁机样本

显示全部楼层 · 发表于 2020-10-7 12:05:39

本帖最后由 ruineng 于 2020-10-7 20:55 编辑

火绒报毒：Trojan/Generic!C9B059F86D515399
病毒修改日期：2020/10/05
病毒极度危险的原因：可以穿透影子系统！！因此请勿在实体机运行
下载链接：链接：https://share.weiyun.com/Tlq0x9A4
记得以管理员身份运行

显示全部楼层 · 发表于 2020-10-7 12:18:44

卡巴斯基扫描miss，双击报错

显示全部楼层 · 发表于 2020-10-7 12:26:06

上驱动了，没有uacme和特殊加载驱动或者漏洞是过不了的...但是上驱动了，影子wd这种就随便挨刀了...

显示全部楼层 · 发表于 2020-10-7 12:28:02

这种几百kb的能不能分成两卷直接发到帖子里？

显示全部楼层 · 发表于 2020-10-7 12:41:05

秋日之殇发表于 2020-10-7 12:18
卡巴斯基扫描miss，双击报错

需要以管理员身份运行！！

显示全部楼层 · 发表于 2020-10-7 12:41:24

anyrun运行报错

显示全部楼层 · 发表于 2020-10-7 12:41:44

anthonyqian 发表于 2020-10-7 12:41
anyrun运行报错

需要以管理员身份运行，谢谢

显示全部楼层 · 发表于 2020-10-7 12:46:51

ruineng 发表于 2020-10-7 12:41
需要以管理员身份运行！！

卡巴斯基被过

显示全部楼层 · 发表于 2020-10-7 12:55:52

秋日之殇发表于 2020-10-7 12:46
卡巴斯基被过

交互模式下这东西过不了卡巴的HIPS吧，加驱后就不用测，重点是加驱前

显示全部楼层 · 发表于 2020-10-7 12:58:33

pluto1313 发表于 2020-10-7 12:55
交互模式下这东西过不了卡巴的HIPS吧，加驱后就不用测，重点是加驱前

我测了两次都是全程无反应

[病毒样本] 极度危险的锁机样本

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分