#CryptBot #Signed（4.6）

显示全部楼层 · 发表于 2021-4-6 22:05:02

本帖最后由 hsks 于 2021-4-6 22:06 编辑

Virus4 发表于 2021-4-6 22:04
不是很懂这种是怎么成为报毒原因的...

7z打包的病毒有很多啊

虽说我不知道它的工作原理

显示全部楼层 · 发表于 2021-4-6 22:05:19

360杀毒扫描miss

显示全部楼层 · 发表于 2021-4-6 22:06:27

hsks 发表于 2021-4-6 10:05
7z打包的病毒有很多啊

那不是也有7z打包的正常文件

显示全部楼层 · 发表于 2021-4-6 22:07:40

Virus4 发表于 2021-4-6 22:06
那不是也有7z打包的正常文件

好像是哎

显示全部楼层 · 发表于 2021-4-6 22:07:44

本帖最后由温馨小屋于 2021-4-6 22:10 编辑

BD双击miss，防火墙允许病毒外联，进程成功驻留。

许久之后，OTP拦截了一个URL。

显示全部楼层 · 发表于 2021-4-6 22:10:51

Avast
靠自定义的勒索防护文件夹拦截

显示全部楼层 · 发表于 2021-4-6 22:13:18

a233 发表于 2021-4-6 22:10
Avast
靠自定义的勒索防护文件夹拦截

Avast One Free就是对应国内的Avast Free Antivirus吧？
不过界面挺好看

显示全部楼层 · 发表于 2021-4-6 22:16:35

本帖最后由 a233 于 2021-4-6 22:26 编辑

正在缓冲发表于 2021-4-6 22:13
Avast One Free就是对应国内的Avast Free Antivirus吧？
不过界面挺好看

不，多了个精简版本的防火墙

还附带Avast全家桶的受限版本(Cleanup，还有内啥)，不过服务都是可以禁用的，就是相当于没装

显示全部楼层 · 发表于 2021-4-6 22:18:30

a233 发表于 2021-4-6 22:10
Avast
靠自定义的勒索防护文件夹拦截

这界面又变了？

显示全部楼层 · 发表于 2021-4-6 22:19:39

Trojan.Agent.FFEQ

[病毒样本] #CryptBot #Signed（4.6）