群里病毒机器人系列2

显示全部楼层 · 发表于 2021-2-22 15:10:06

温馨小屋发表于 2021-2-22 15:03
我双击chm什么都没发生

chm里显示404

奇怪，我打开过，和3楼一样的页面，我还双击了那个韩语选项，还触发了卡巴的回滚，但是现在无法复现了

。不过该文档卡巴扫描可杀。

显示全部楼层 · 发表于 2021-2-22 15:10:57

Avast双击

显示全部楼层 · 发表于 2021-2-22 15:32:18

毒霸

显示全部楼层 · 发表于 2021-2-22 16:02:15

360

显示全部楼层 · 发表于 2021-2-22 16:05:01

eset双击拦截url，chm文件双击404

显示全部楼层 · 发表于 2021-2-22 16:20:58

火绒 miss 智量杀

显示全部楼层 · 发表于 2021-2-22 16:33:56

显示全部楼层 · 发表于 2021-2-23 13:06:48

hsks 发表于 2021-2-22 14:52
360scan miss双击中，被火绒拦住，此时...

样本自删除

我感觉chm只是触发点，然后png是最后的结果，其实杀软能杀主体（chm）或者衍生物（png链接），其实都是算完成了防护，哈哈哈

[病毒样本] 群里病毒机器人系列2