原创病毒（bat有源码可以要）

测试者

CRYPTBASE.dll
uxtheme.dll
user32.dll
Kernel32.dll
ntdll.dll
懂的都懂
不想说话了
来来回回就是调用这几个dll
然后删tmp文件在%temp%目录下生成f7d.bat和debd.bat

杀软病综合医院

2021年1月14日22:07:32
解压智量预警
双击360杀毒删除
这两退了以后，双击，衍生一个文件，然后报错

heiyin

有药吗？

K560987

vt二扫29家报，一眼望去全是机学云杀报法更：部分入库杀

光墓啊

测试者 发表于 2021-1-14 22:06
CRYPTBASE.dll
uxtheme.dll
user32.dll

你这生成的都不对
你怎么分析的？？

Yuki丶

Windows Defender Protect.exe is infected with DeepScan:Generic.Malware.SBAp.30DDB831

intherain

1. Emsisoft Anti-Malware - 版本 2021.1
   
2. 最后更新： 2021/1/14 21:55:48
   
3. 
   
4. 操作系统版本： Windows 10x64
   
5. 
   
6. 扫描设置：
   
7. 
   
8. 扫描方式： 自定义扫描
   
9. 对象： C:\Users\Desktop\Windows Defender Protect.exe
   
10. 
    
11. 检测非必要程序(PUPs)： 开
    
12. 扫描存档： 开
    
13. 扫描邮件档案： 关
    
14. ADS数据流扫描： 开
    
15. 直接磁盘访问： 关
    
16. 
    
17. 扫描开始：        2021/1/14 23:18:57
    
18. C:\Users\Desktop\Windows Defender Protect.exe         发现风险： DeepScan:Generic.Malware.SBAp.30DDB831 (B) [krnl.xmd]
    
19. 
    
20. 扫描        1
    
21. 发现        1
    
22. 
    
23. 扫描结束：        2021/1/14 23:19:01
    
24. 扫描时间：        0:00:04

复制代码

光墓啊

360入库了

sichuanwenxuan

lixihong10

国内的杀毒软件应该都有针对 net 修改密码的保护吧，毕竟这种加Q交钱给密码的病毒出来这么多年了。

而且你这个样本应该有参考蔡徐坤那个样本吧。代码里面都用到了certutil -encode，不过你应该不是才蔡徐坤病毒的作者吧。
上次看蔡徐坤病毒的时候bat都有简单加密，你这个没有加密。