恶搞样本

显示全部楼层 · 发表于 2021-2-12 12:45:39

喀反发表于 2021-2-12 12:13
这个程序是想把内存撑爆？

桌面也得爆炸

显示全部楼层 · 发表于 2021-2-12 13:06:20

wwwab 发表于 2021-2-12 12:45
桌面也得爆炸

实体机双击了，桌面直接爆炸

显示全部楼层 · 发表于 2021-2-12 13:13:06

DrWeb 的报毒很精准Joke.Dropper.1

显示全部楼层 · 发表于 2021-2-12 13:17:35

anthonyqian 发表于 2021-2-12 13:13
DrWeb 的报毒很精准Joke.Dropper.1

那是因为我上报了

没上报估计都不入库

显示全部楼层 · 发表于 2021-2-12 14:00:22

a233 发表于 2021-2-12 13:17
那是因为我上报了没上报估计都不入库

刚上报给卡巴，他们给的毒名是HEUR:Trojan.Win32.Schoolboy.gen

显示全部楼层 · 发表于 2021-2-12 16:15:30

anthonyqian 发表于 2021-2-12 14:00
刚上报给卡巴，他们给的毒名是HEUR:Trojan.Win32.Schoolboy.gen

这报毒名，意思是小学生病毒？

显示全部楼层 · 发表于 2021-2-12 16:26:33

anthonyqian 发表于 2021-2-12 14:00
刚上报给卡巴，他们给的毒名是HEUR:Trojan.Win32.Schoolboy.gen

上次的一个重复生成100m空文件以填满C盘的恶搞软件上报joke，卡巴不认为有害

这个填满桌面的竟然入库了？

显示全部楼层 · 发表于 2021-2-12 16:28:36

秋日之殇发表于 2021-2-12 16:26
上次的一个重复生成100m空文件以填满C盘的恶搞软件上报joke，卡巴不认为有害这个填满桌面的竟然入 ...

分析师不一样的缘故吗。。。这次是Pavel Sinenko，半小时就回复了。。。

显示全部楼层 · 发表于 2021-2-12 16:31:13

anthonyqian 发表于 2021-2-12 16:28
分析师不一样的缘故吗。。。这次是Pavel Sinenko，半小时就回复了。。。

不可能，分析师不同但是入库标准不可能变的呀，难道这个程序除了填满桌面还有其它动作。

显示全部楼层 · 发表于 2021-2-12 16:38:39

秋日之殇发表于 2021-2-12 16:31
不可能，分析师不同但是入库标准不可能变的呀，难道这个程序除了填满桌面还有其它动作。

anyrun里面跑出来就只有生成10000多个txt这个动作

[病毒样本] 恶搞样本