传奇sf驱动x2

显示全部楼层 · 发表于 2021-1-17 14:09:55

样本（infected）：https://free.lanzoux.com/iPN4Mkhxrgd

8k的那个，好像按特定十六进制变换可恢复正常，如XE<->X0，XD<->X3，XA-X4等等。

显示全部楼层 · 发表于 2021-1-17 14:12:22

360

显示全部楼层 · 发表于 2021-1-17 14:19:06

卡巴斯基

显示全部楼层 · 发表于 2021-1-17 14:23:15

Avast 2X

显示全部楼层 · 发表于 2021-1-17 14:23:16

毒霸 miss all

显示全部楼层 · 发表于 2021-1-17 14:26:21

ESET 2

显示全部楼层 · 发表于 2021-1-17 14:32:19

显示全部楼层 · 发表于 2021-1-17 14:44:49

剩个aybaosfgh.sys
楼主不换个牌子玩玩

显示全部楼层 · 发表于 2021-1-17 14:54:14

火绒：kill 2x.

Xn2HHWm1.sys

病毒名称：Rootkit/StartPage.q

dgthhgxwv.dat

病毒名称：Backdoor/Agent.kd

显示全部楼层 · 发表于 2021-1-17 15:02:44

川建国代理人发表于 2021-1-17 14:44
剩个aybaosfgh.sys
楼主不换个牌子玩玩

什么牌子？

[病毒样本] 传奇sf驱动x2