样本X3

显示全部楼层 · 发表于 2021-2-13 23:23:31

本帖最后由 munsimli 于 2021-2-13 23:29 编辑

fsp右鍵掃描殺1X，f4cf開頭的JS雙擊DG直接攔截，

afdc開頭的JS雙擊會先跳UAC，只能選是(選否會
無限迴圈詢問)，接著會彈窗詢問是否添加登錄值，
選是被添加成功後DG才攔截

显示全部楼层 · 发表于 2021-2-13 23:29:18

微软扫描一个也不报。

显示全部楼层 · 发表于 2021-2-14 04:27:04

本帖最后由 megakotaro 于 2021-2-14 04:33 编辑

dr web miss all
最近小測一下dr web，同樣也是俄羅斯的，實力真的不行

[病毒样本] 样本X3