今日在纸飞机收到病毒

显示全部楼层 · 发表于 2021-5-3 18:34:43

a233 发表于 2021-5-3 18:23
双击被过了？

过了，之后上报了

显示全部楼层 · 发表于 2021-5-3 18:35:01

温馨小屋发表于 2021-5-3 18:17
这俩图片应该是病毒载荷和配置，TG病毒就这一个套路，主流的几个主防都没什么问题，样本来回包装过云免杀 ...

可恶的病毒，高手就是高手，可以绕过这么多的杀毒软件

显示全部楼层 · 发表于 2021-5-3 18:37:08

allance 发表于 2021-5-3 18:35
可恶的病毒，高手就是高手，可以绕过这么多的杀毒软件

啊这，这有啥高手啊，哪绕过多少啊，卡巴BD诺顿是不是都能杀，只是免杀引擎而已，这个改个MD5就能解决，我之前这种TG病毒发过七八个了，每次运行逻辑都是一样，你这个也不例外，连下载的病毒载荷的名字都没换

显示全部楼层 · 发表于 2021-5-3 18:43:20

a233 发表于 2021-5-3 18:23
双击被过了？

哈哈哈，不是用虚拟机运行真的是心惊胆跳

显示全部楼层 · 发表于 2021-5-3 18:48:21

温馨小屋发表于 2021-5-3 18:17
这俩图片应该是病毒载荷和配置，TG病毒就这一个套路，主流的几个主防都没什么问题，样本来回包装过云免杀 ...

本来这个作者发给我的时候是UUE文件，我是从7zip提取出来的，能制作这样的病毒，应该也很不简单，一个文件里就可以杀出几个木马程序

显示全部楼层 · 发表于 2021-5-3 18:51:54

allance 发表于 2021-5-3 18:48
本来这个作者发给我的时候是UUE文件，我是从7zip提取出来的，能制作这样的病毒，应该也很不简单，一个文 ...

这个可能是黑产花钱写出来的，都用多长时间了，这个团队还是相当垃圾的

你可以看看我前面8个TG病毒机器人贴，是不是样本行为都一样

显示全部楼层 · 发表于 2021-5-3 18:57:40

Norton

防火墙检测到可疑通信，SONAR无反应

显示全部楼层 · 发表于 2021-5-3 19:00:50

MES

月神杀，改MD5后双击miss

显示全部楼层 · 发表于 2021-5-3 19:05:05

温馨小屋发表于 2021-5-3 19:00
MES

月神杀，改MD5后双击miss

啊这改个MD5就

显示全部楼层 · 发表于 2021-5-3 19:06:22

54ss 发表于 2021-5-3 19:05
啊这改个MD5就

月神就是哈希检测器，而且哈希过了引擎基本就没有后续手段了，本地引擎不太行。

[可疑文件] 今日在纸飞机收到病毒