自制木马OSkiller1.1

显示全部楼层 · 发表于 2021-2-10 20:22:23

正在缓冲发表于 2021-2-10 20:20
意思是可能ESET更新病毒库后就可以杀了

那每个大厂对于病毒都是个暂时miss

显示全部楼层 · 发表于 2021-2-10 20:23:39

秋日之殇发表于 2021-2-10 20:22
那每个大厂对于病毒都是个暂时miss

不会吧

显示全部楼层 · 发表于 2021-2-10 20:26:34

秋日之殇发表于 2021-2-10 20:22
那每个大厂对于病毒都是个暂时miss

是的，因为刚开始在样本区测病毒时avast常常第一天检测不出来的第二天就测出了，所以miss时我通常会带上“暂时”二字

显示全部楼层 · 发表于 2021-2-10 20:28:31

ruineng 发表于 2021-2-10 20:23
不会吧

我的意思是对于没检测出来的病毒miss了就是miss了，没有什么暂时一说，真要讲哪个不是暂时的，总有入库的时候，只是响应快与慢罢了。

显示全部楼层 · 发表于 2021-2-10 20:33:24

WD杀，智量杀。

显示全部楼层 · 发表于 2021-2-10 20:38:00

本帖最后由 henry217 于 2021-2-10 21:00 编辑

ESET双击同样miss 虚拟机里玩玩看

这只能算个joker 连计算机病毒都算不上不过破坏力堪比熊猫烧香

计算机病毒的特征之一是隐蔽性这玩意大张旗鼓求入库还弹窗警告这么多遍

说是木马有点过

显示全部楼层 · 发表于 2021-2-10 22:27:02

Trojan:Win32/Wacatac.D6!ml

显示全部楼层 · 发表于 2021-2-11 01:48:39

ruineng 发表于 2021-2-10 20:21
@火绒工程师工程师，火绒又miss了，OSkiller1.0的时候我还上报了，怎么改了几行代码的OSkiller1.1又查不出 ...

显示全部楼层 · 发表于 2021-2-11 05:29:15

第一个版本的时候avast也是扫描miss，双击Cybercapture拦截了，我感觉出到1.2版本小a双击也还是拦截哈哈哈

显示全部楼层 · 发表于 2021-2-11 11:42:42

智量

[病毒样本] 自制木马OSkiller1.1