遍历全盘

显示全部楼层 · 发表于 2021-4-24 07:21:24

还记得上次那个joker吗？
我把它改进了一下
现在能遍历全盘，还能处理异常。
uac默认管理员身份

显示全部楼层 · 发表于 2021-4-24 08:10:38

ESET SCAN MISS

日志
扫描日志
检测引擎的版本: 23184 (20210423)
日期: 2021/4/24 时间: 8:09:08
已扫描的磁盘、文件夹和文件: C:\Users\*\Desktop\全盘\全盘.dll;C:\Users\*\Desktop\全盘\全盘.exe;C:\Users\*\Desktop\全盘\全盘.pdb;C:\Users\*\Desktop\全盘\全盘.runtimeconfig.dev.json;C:\Users\*\Desktop\全盘\全盘.runtimeconfig.json;C:\Users\*\Desktop\全盘\全盘.deps.json
已扫描的对象数: 6
检测数: 0
完成时间: 8:09:08 总扫描时间: 0 秒 (00:00:00)

复制代码

显示全部楼层 · 发表于 2021-4-24 08:35:54

本帖最后由 fdsax 于 2021-4-24 08:53 编辑

eset 智量扫描miss
双击智量kill

刚发现确实回滚了，但是主程序打不开了

@智量官方

显示全部楼层 · 发表于 2021-4-24 10:37:04

加密后缀是啥？GD好像拦住了

显示全部楼层 · 发表于 2021-4-24 10:49:48

本帖最后由 Shake2333 于 2021-4-24 11:49 编辑

eset扫描miss，双击毫无反应，14.1版本依然毫无反应

显示全部楼层 · 发表于 2021-4-24 11:19:42

Shake2333 发表于 2021-4-24 10:49
eset扫描miss，双击毫无反应

有更新到测试版吗～

显示全部楼层 · 发表于 2021-4-24 11:21:05

anthonyqian 发表于 2021-4-24 11:19
有更新到测试版吗～

没有，还是14.0.22.0

显示全部楼层 · 发表于 2021-4-24 11:28:57

企稳向好发表于 2021-4-24 10:37
加密后缀是啥？GD好像拦住了

这不是ransom
而是破坏性的joker

只会破坏文件的流，不会改文件名

显示全部楼层 · 发表于 2021-4-24 12:46:55

微点没反应

显示全部楼层 · 发表于 2021-4-24 12:48:52

Shake2333 发表于 2021-4-24 10:49
eset扫描miss，双击毫无反应，14.1版本依然毫无反应

ESET Dynamic Threat Defense 判定所有文件为 Clean。

[病毒样本] 遍历全盘