群里病毒机器人系列2

显示全部楼层 · 发表于 2021-2-22 14:41:03

本帖最后由温馨小屋于 2021-2-22 14:52 编辑

卡巴扫描miss

显示全部楼层 · 发表于 2021-2-22 14:43:53

显示全部楼层 · 发表于 2021-2-22 14:52:54

本帖最后由 hsks 于 2021-2-22 15:18 编辑

360scan miss双击中，被火绒拦住，此时...

样本自删除
建立的启动项

https://www.virustotal.com/gui/f ... ea1deaed3/detection

https://www.virustotal.com/gui/f ... 370865ec6/relations
这不是一次作案了

还有这3个exe的HASH其实是一样的
刚刚看了一下，360拦了

显示全部楼层 · 发表于 2021-2-22 14:54:42

卡巴双击miss

显示全部楼层 · 发表于 2021-2-22 14:55:31

温馨小屋发表于 2021-2-22 14:54
卡巴双击miss

上诺顿

显示全部楼层 · 发表于 2021-2-22 14:56:55

温馨小屋发表于 2021-2-22 14:54
卡巴双击miss

我这边双击会生成一个.chm文档，卡巴会杀衍生物

显示全部楼层 · 发表于 2021-2-22 15:00:43

诺顿B杀

显示全部楼层 · 发表于 2021-2-22 15:03:22

秋日之殇发表于 2021-2-22 14:56
我这边双击会生成一个.chm文档，卡巴会杀衍生物

我双击chm什么都没发生

chm里显示404

显示全部楼层 · 发表于 2021-2-22 15:05:11

温馨小屋发表于 2021-2-22 15:03
我双击chm什么都没发生

chm里显示404

我这里能看啊，见楼上

显示全部楼层 · 发表于 2021-2-22 15:09:24

hsks 发表于 2021-2-22 15:05
我这里能看啊，见楼上

我这里确实没有，是不是我ip被屏蔽了

[病毒样本] 群里病毒机器人系列2