一个样本

显示全部楼层 · 发表于 2020-10-23 22:36:40

解压后：

显示全部楼层 · 发表于 2020-10-23 22:37:46

1003305532 发表于 2020-10-23 16:51
智量MISS
后缀改成exe后 360卫士kill

360好强。。

这个文件的后缀是cab。。所以360杀的是啥···

显示全部楼层 · 发表于 2020-10-24 09:41:53

swizzer 发表于 2020-10-23 22:29
没有后缀名？你是怎么运行的···这应该是cab文件，而且这是主防报法吧···

regsvr32 下运行的

显示全部楼层 · 发表于 2020-10-24 10:01:48

k2132 发表于 2020-10-23 16:53
微点？？？？

火绒 miss

这是双击杀？

显示全部楼层 · 发表于 2020-10-24 10:05:17

清道夫900 发表于 2020-10-24 10:01
这是双击杀？

双击打不开。用的regsvr32

显示全部楼层 · 发表于 2020-10-24 19:11:50

k2132 发表于 2020-10-24 10:05
双击打不开。用的regsvr32

nonono~

这个压缩包解压出来的那个无后缀的文件其实还是个压缩文件，需要再解压才能出来一个exe。你用regsvr32直接注册是没用的~

如果微点连用regsvr32注册一个非dll文件都会杀，那我就有理由相信微点的主防与扫描联动了

显示全部楼层 · 发表于 2020-10-24 19:24:44

swizzer 发表于 2020-10-24 19:11
nonono~这个压缩包解压出来的那个无后缀的文件其实还是个压缩文件，需要再解压才能出来一个exe。 ...

那怎么解压出exe文件呢？？

显示全部楼层 · 发表于 2020-10-24 19:26:53

k2132 发表于 2020-10-24 19:24
那怎么解压出exe文件呢？？

改那个无后缀文件的后缀为cab就能解压了（起码Bandizip是如此。WinRAR支不支持不确定。）

显示全部楼层 · 发表于 2020-10-24 19:35:28

swizzer 发表于 2020-10-24 19:26
改那个无后缀文件的后缀为cab就能解压了（起码Bandizip是如此。WinRAR支不支持不确定。）

解出来了

微点不报

显示全部楼层 · 发表于 2020-10-24 19:37:27

本帖最后由 swizzer 于 2020-10-24 19:38 编辑

k2132 发表于 2020-10-24 19:35
解出来了微点不报

扫描&双击都不报？

这都过了一天了还不拉黑？

~~所以昨天微点杀的是个啥。。主防规则做的让人啼笑皆非~~

[病毒样本] 一个样本