极度危险的锁机样本

显示全部楼层 · 发表于 2020-10-8 14:09:46

win10 2004 虚拟机卡巴以管理员身份运行
x64提示摧毁失败 x86被卡巴警报
进程已终止 Test_x86.exe Test_x86.exe C:\Users\Lover\Downloads\FUNNY 3.0.1 (2) 3160 DESKTOP-6203IFU\Lover DESKTOP-6203IFU\Lover 活动用户已终止: PDM:Suspicious.Driver.Installation.b.4 已终止 PDM:Suspicious.Driver.Installation.b.4 高启发式分析 c:\users\lover\downloads\funny 3.0.1 (2)\test_x86.exe 进程 test_x86.exe 今天，2020/10/8 14:07
检测到恶意对象 Test_x86.exe Test_x86.exe C:\Users\Lover\Downloads\FUNNY 3.0.1 (2) 3160 DESKTOP-6203IFU\Lover DESKTOP-6203IFU\Lover 活动用户检测到: PDM:Suspicious.Driver.Installation.b.4 检测到 PDM:Suspicious.Driver.Installation.b.4 高启发式分析 c:\users\lover\downloads\funny 3.0.1 (2)\test_x86.exe 进程 test_x86.exe 数据库今天，2020/10/8 14:05

显示全部楼层 · 发表于 2020-10-8 22:40:25

avast free scan kill

显示全部楼层 · 发表于 2020-10-11 16:10:15

FUNNY 3.0.2可以穿透8.5.5的影子

显示全部楼层 · 发表于 2020-10-12 18:25:20

2020年10月12日18:19:42
在场软件微点eis,毒库最新
因为已入库，所以eis右键暂停防护，管理员运行，画面卡住，大概10几秒后eset拦截,提示的是内存拦截，提示重启清除
微点没反应
重启后正常开机

显示全部楼层 · 发表于 2020-10-12 19:59:01

沙盘运行无压力

显示全部楼层 · 发表于 2020-10-13 12:12:37

微点正式版没有报

[病毒样本] 极度危险的锁机样本

本帖子中包含更多资源

评分

本帖子中包含更多资源