病毒衍生物

显示全部楼层 · 发表于 2021-4-11 19:18:06

本帖最后由温馨小屋于 2021-4-11 19:22 编辑

这个是前面贴那个病毒下载器下载下来的，有一个是原版文件，另一个为了测McAfee改了hash，结果发现改完hash的VT报毒不仅没减少，还增多了5个

衍生物2是本帖里的衍生物生成的衍生物，然后这个衍生物的衍生物又生成了一个衍生物，这病毒作者有毒

这个文件被云拉黑了，但是没入库月神，一个创建于2016年的文件结果昨天才在VT出现。

4被扫描杀了

4修改MD5之后被RP杀了

这个就是隔壁帖子的衍生物的衍生物的衍生物，又是双扩展名被咖啡的规则拦了，那个***.exe没被杀掉

真打分制主防，多少分都告诉你了

显示全部楼层 · 发表于 2021-4-11 19:26:16

火绒智量360

显示全部楼层 · 发表于 2021-4-11 19:27:49

BD 扫描衍生物的话只杀了一个4.exe

显示全部楼层 · 发表于 2021-4-11 19:30:12

本帖最后由温馨小屋于 2021-4-11 19:35 编辑

54ss 发表于 2021-4-11 19:27
BD 扫描衍生物的话只杀了一个4.exe

---

显示全部楼层 · 发表于 2021-4-11 19:33:27

温馨小屋发表于 2021-4-11 19:30
不知道BD这啥情况，lv包里的两个文件是一样的，改MD5之前不杀，改完就杀了

lv的话 BD都杀了，mes就莫名其妙了

显示全部楼层 · 发表于 2021-4-11 19:43:44

卡巴

显示全部楼层 · 发表于 2021-4-11 20:15:42

drweb 全 MISS

显示全部楼层 · 发表于 2021-4-11 20:36:18

fsp扫描剩一个UAC.dll

显示全部楼层 · 发表于 2021-4-11 20:46:58

显示全部楼层 · 发表于 2021-4-11 20:47:33

IKARUS

[11.04.2021 20:47:13] On-demand scan started: "user_defined"
[11.04.2021 20:47:13] Found, 0.31s, SigName: "Trojan.Win32.Krypt", SigId: 321750376, Type: "VIRUS", File: "C:\Users\promi\Desktop\New Folder\lv\lv[1].exe"
[11.04.2021 20:47:13] Found, 0.31s, SigName: "Trojan.Win32.Krypt", SigId: 321750376, Type: "VIRUS", File: "C:\Users\promi\Desktop\New Folder\衍生物2\衍生物2\4.exe"
[11.04.2021 20:47:13] Found, 0.47s, SigName: "Trojan.Win32.Krypt", SigId: 321750376, Type: "VIRUS", File: "C:\Users\promi\Desktop\New Folder\lv\Vkuat.exe"
[11.04.2021 20:47:13] On-demand scan FINISHED: "user_defined"
[11.04.2021 20:47:13] ----------------------------------------------------
[11.04.2021 20:47:13] Directories scanned: 4
[11.04.2021 20:47:13] Files scanned: 5
[11.04.2021 20:47:13] Virus found: 3
[11.04.2021 20:47:13] ----------------------------------------------------

复制代码

[病毒样本] 病毒衍生物