群里广告机器人发的bat病毒

显示全部楼层 · 发表于 2021-1-9 20:04:43

360 scan miss
虚拟机断网双击miss

显示全部楼层 · 发表于 2021-1-9 20:13:04

温馨小屋发表于 2021-1-9 19:48
唉，防御漏洞啊，cmd后缀这就过了PDM，眼看着病毒文件自删除了。。。

emm...以cmd运行的话没有释放衍生物，感觉没跑起来

显示全部楼层 · 发表于 2021-1-9 20:14:52

秋日之殇发表于 2021-1-9 20:13
emm...以cmd运行的话没有释放衍生物，感觉没跑起来

可是这个病毒原版就是cmd后缀的，怎么可能跑不起来啊，这个7z解压之后就是这个cmd后缀的文件

显示全部楼层 · 发表于 2021-1-9 20:17:14

显示全部楼层 · 发表于 2021-1-9 20:25:16

温馨小屋发表于 2021-1-9 20:14
可是这个病毒原版就是cmd后缀的，怎么可能跑不起来啊，这个7z解压之后就是这个cmd后缀的文件

可这个样本就是.exe类型的呀，运行后会有衍生物，在c盘windows文件夹下名字为Sklme.exe

显示全部楼层 · 发表于 2021-1-9 20:27:03

温馨小屋发表于 2021-1-9 20:14
可是这个病毒原版就是cmd后缀的，怎么可能跑不起来啊，这个7z解压之后就是这个cmd后缀的文件

tg群的广告最喜欢发这些了,

显示全部楼层 · 发表于 2021-1-9 20:28:32

显示全部楼层 · 发表于 2021-1-9 20:29:46

秋日之殇发表于 2021-1-9 20:25
可这个样本就是.exe类型的呀，运行后会有衍生物，在c盘windows文件夹下名字为Sklme.exe

我刚才试了一下，cmd格式的可以生成这个文件

显示全部楼层 · 发表于 2021-1-9 20:33:01

F-Secure TR/AD.Farfli.43919c

显示全部楼层 · 发表于 2021-1-9 20:34:54

本帖最后由秋日之殇于 2021-1-9 20:36 编辑

温馨小屋发表于 2021-1-9 20:29
我刚才试了一下，cmd格式的可以生成这个文件

啊这？？？我这边没有（虚拟机下win7）
衍生物卡巴不杀吗？

[病毒样本] 群里广告机器人发的bat病毒