LeoWorm2.5.exe

显示全部楼层 · 发表于 2021-2-24 10:18:47

这是B站UP @leoBONZI_LzR
LeoWorm.exe 此病毒作者编写者。

此病毒共有8种发作状态，分别时间不同状态不同

显示全部楼层 · 发表于 2021-2-24 10:27:44

360

360杀毒扫描日志
病毒库版本：
扫描时间：2021-02-24 10:27:25
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：2
项目总数：1
清除项目数：1
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用
扫描内容
----------------------
E:\浏览器下载\LeoWorm2.5(Password byleo)
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
E:\浏览器下载\LeoWorm2.5(Password byleo)\exe\worm.exe 感染型病毒(Win32/Worm.Generic.HgIASPoA) 已删除

复制代码

显示全部楼层 · 发表于 2021-2-24 10:31:01

本帖最后由 k2132 于 2021-2-24 10:52 编辑

火绒 1个智量

显示全部楼层 · 发表于 2021-2-24 10:40:13

本帖最后由秋日之殇于 2021-2-24 10:45 编辑

卡巴扫描杀exe，双击杀.bat

显示全部楼层 · 发表于 2021-2-24 11:19:12

诺顿

文件名: worm.exe
威胁名称: WS.Reputation.1

显示全部楼层 · 发表于 2021-2-24 11:22:59

ESET Security 1个bat

显示全部楼层 · 发表于 2021-2-24 11:40:11

显示全部楼层 · 发表于 2021-2-24 12:49:01

本帖最后由 Yuki丶于 2021-2-24 12:51 编辑

bat双击杀js

显示全部楼层 · 发表于 2021-2-24 13:07:59

eset扫描杀bat，双击exe miss

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/2/24 12:59:46;文件系统实时防护;文件;C:\Users\51206\Downloads\LeoWorm2.5(Password byleo)\bat\mstool.bat;BAT/TrojanDropper.Agent.NCY 特洛伊木马;已通过删除清除;DESKTOP-6NSV2FI\51206;在通过应用程序创建的新文件上发生了事件: D:\Program Files (x86)\360\360zip\360zip.exe (EC4541B78380CF1EFE77ED3256EE3A108E7C1D01).;422B1BF432FCC00221C6D6FDAF875D7B40610853;2021/2/17 19:48:30

复制代码

显示全部楼层 · 发表于 2021-2-24 13:22:03

BEST
worm.exe Gen:Trojan.Heur.PT.lu0@amP7hZnj
双击bat，跑起来了，但杀了衍生物
D:\virus\bat\x.js=>(INFECTED_JS) is malware of type JS:Trojan.JS.Valkyr.M

[病毒样本] LeoWorm2.5.exe