自制易语言病毒5TH!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...

显示全部楼层 · 发表于 2021-4-30 23:37:51

00006666 发表于 2021-4-30 23:33
卡巴斯基没有按那个键，也防不住……

卡巴不是有那个键吗，不是防住了吗？

显示全部楼层 · 发表于 2021-4-30 23:39:54

温馨小屋发表于 2021-4-30 23:37
卡巴不是有那个键吗，不是防住了吗？

上次那个，还好我重要的文件都是设置隐藏的，重启看了下都还在，没有设置隐藏的基本都没有了。

显示全部楼层 · 发表于 2021-4-30 23:40:53

00006666 发表于 2021-4-30 23:39
上次那个，还好我重要的文件都是设置隐藏的，重启看了下都还在，没设置隐藏的基本都没有了。

那你不按有什么办法

显示全部楼层 · 发表于 2021-4-30 23:42:11

温馨小屋发表于 2021-4-30 23:37
这是入库了，不入库就没招

挺神奇的，这个是楼主自制的毒，如果楼主没在发帖前上报给诺顿的话，就算有人上报，按照铁壳的入库速度，1小时之内也不应该入库啊

显示全部楼层 · 发表于 2021-4-30 23:42:11

本帖最后由 00006666 于 2021-4-30 23:45 编辑

温馨小屋发表于 2021-4-30 23:40
那你不按有什么办法

扫描会报，我哪知道运行不会报，还以为运行过一下主防就会报了……
确实是我大意了

，当时明显感觉到风扇转速加快了，就应该想到的，结果没反应过来

显示全部楼层 · 发表于 2021-4-30 23:44:50

anthonyqian 发表于 2021-4-30 23:42
挺神奇的，这个是楼主自制的毒，如果楼主没在发帖前上报给诺顿的话，就算有人上报，按照铁壳的入库速度， ...

估计是样本质量太过垃圾，用了明文未混淆的BAT，直接被引擎查出来了，VT第一次上传就33/69

显示全部楼层 · 发表于 2021-4-30 23:45:36

00006666 发表于 2021-4-30 23:42
扫描会报，我哪知道运行不会报，还以为运行过一下主防就会报了……
确实是我大意了，当时明显感觉 ...

没有杀毒软件能100%保证防御病毒，尤其是这类上来就删文件的。

显示全部楼层 · 发表于 2021-4-30 23:48:55

ESET Miss

显示全部楼层 · 发表于 2021-4-30 23:49:11

温馨小屋发表于 2021-4-30 23:45
没有杀毒软件能100%保证防御病毒，尤其是这类上来就删文件的。

卡巴报的那个是Risktool 风险工具，KSN显示还是很早以前的，我感觉问题不大，没想到是这种的，以前基本没见过这样的………

显示全部楼层 · 发表于 2021-5-1 07:17:32

[病毒样本] 自制易语言病毒5TH!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...