内存病毒

显示全部楼层 · 发表于 2021-1-23 17:11:33

智量

显示全部楼层 · 发表于 2021-1-23 17:55:07

卡巴已拉黑，下次记得加密码啊

显示全部楼层 · 发表于 2021-1-23 17:57:38

毒霸扫描miss

显示全部楼层 · 发表于 2021-1-23 18:39:08

Norton

修改MD5之后依然杀，报原病毒名，加UPX之后扫描miss，看来诺顿分类后的特征也不脱壳啊。。。

双击，并未跑出动作。。。

显示全部楼层 · 发表于 2021-1-23 19:07:03

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2021-1-25 23:56:03

2021/1/25 星期一 23:53:20 创建新进程风险提示:未知允许
进程: c:\windows\explorer.exe
目标: c:\users\administrator\desktop\会员一级资源7117.cmd
命令行: "C:\Users\Administrator\Desktop\会员一级资源7117.cmd"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]*.cmd

2021/1/25 星期一 23:53:20 创建文件夹风险提示:低风险阻止
进程: c:\users\administrator\desktop\会员一级资源7117.cmd
目标: C:\L1LNXXQNB0818MS
规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f308_★关键位置文档保护★

2021/1/25 星期一 23:53:35 设置文件隐藏属性风险提示:木马允许
进程: c:\users\administrator\desktop\会员一级资源7117.cmd
目标: C:\Users\Administrator\Desktop\会员一级资源7117.cmd
规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]c:\users\*\desktop\*

显示全部楼层 · 发表于 2021-1-27 11:21:11

红伞

显示全部楼层 · 发表于 2021-2-26 18:26:16

还没解压，刚进桌面，火绒kill

[病毒样本] 内存病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源