查看: 2162|回复: 11
收起左侧

[病毒样本] bat病毒(源码直接看)

[复制链接]
光墓啊
发表于 2021-1-15 09:47:39 | 显示全部楼层 |阅读模式
见附件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2021-1-15 09:53:35 | 显示全部楼层
毒霸
  1. 扫描时间:[2021-01-15 09:53:20]
  2. 扫描用时:[00:00:04]
  3. 扫描类型:自定义查杀
  4. 扫描文件总数:1
  5. 扫描速度:1文件/秒
  6. 发现威胁:1个
  7. 清除威胁:1个
  8. =============================================
  9. [2021-01-15 09:53:27]
  10. 威胁:e:\浏览器下载\22\22.bat
  11. 类型:win32.scriptc.undef.a.(kcloud)
  12. 处理方式:删除

复制代码
狂欢...
发表于 2021-1-15 09:56:41 | 显示全部楼层
QEX可以断网本地杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
k2132
发表于 2021-1-15 10:02:11 | 显示全部楼层
微点   火绒miss  智量miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
头像被屏蔽
发表于 2021-1-15 10:14:22 | 显示全部楼层
卡巴

组件 :        文件反病毒
结果说明 :        已创建备份副本
类型 :        木马
名称 :        Trojan-Downloader.VBS.Agent.aje
精确度 :        确切
威胁级别 :        高
对象类型 :        文件
对象名称 :        22.bat
对象路径 :        Z:\22
MD5 :        BBE79C271A650D22B673063732CF05A5
silict
发表于 2021-1-15 10:15:46 | 显示全部楼层
解压密码多少
光墓啊
 楼主| 发表于 2021-1-15 10:18:16 | 显示全部楼层

卡饭默认解压密码都是infected或virus
温馨小屋
头像被屏蔽
发表于 2021-1-15 10:20:19 | 显示全部楼层
Norton删了一个衍生物,就是昨天那个样本

你下载的都是16位应用程序吗


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
光墓啊
 楼主| 发表于 2021-1-15 10:22:06 | 显示全部楼层
温馨小屋 发表于 2021-1-15 10:20
Norton删了一个衍生物,就是昨天那个样本

你下载的都是16位应用程序吗

应该是,可我记得编的时候设置64位了
温馨小屋
头像被屏蔽
发表于 2021-1-15 10:25:53 | 显示全部楼层
MES,和诺顿一样,就杀昨天那个样本,其他的都提示运行不了,都是16位程序


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-4 12:39 , Processed in 0.132524 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表