过了360的bat病毒

显示全部楼层 · 发表于 2021-5-5 11:05:21

本帖最后由光墓啊于 2021-5-5 11:08 编辑

目前能过360
用360查杀没查出来，说是没有毒
样本见附件（附件里bat形式的查出来了，可执行程序到时没查出来，已上报）
链接：https://pan.baidu.com/s/1clUuntVNxLkwUzWl0gHrbw
提取码：0bwq

显示全部楼层 · 发表于 2021-5-5 11:11:00

毒霸扫描miss

显示全部楼层 · 发表于 2021-5-5 11:27:30

心醉咖啡发表于 2021-5-5 11:11
毒霸扫描miss

显示全部楼层 · 发表于 2021-5-5 11:32:02

wwwab 发表于 2021-5-5 11:27

我特意在第一次启动里加了东西，就是为了避免杀软发现，第二次开机杀软启动不了，然后[滑稽]，，。，，，

显示全部楼层 · 发表于 2021-5-5 11:34:11

光墓啊发表于 2021-5-5 11:32
我特意在第一次启动里加了东西，就是为了避免杀软发现，第二次开机杀软启动不了，然后[滑稽]，，。，， ...

在启动项里面加东西不一般都是杀软主防的拦截项目之一吗？……

显示全部楼层 · 发表于 2021-5-5 11:37:48

智量bat双击miss 弹出了几个cmd窗口，没发现什么异常

显示全部楼层 · 发表于 2021-5-5 14:32:27

本帖最后由 54ss 于 2021-5-5 14:43 编辑

BEST 扫描杀exe
双击 bat
实时防护检测到恶意命令行的执行。进程 C:\Windows\System32\mshta.exe 被阻止, 由于执行了恶意命令行vbscript:createobject("shell.application").shellexecute("""C:\Users\ljsjo\Desktop\haha - 副本2.bat""","::",,"runas",0)(window.close)

显示全部楼层 · 发表于 2021-5-5 14:45:44

fdsax 发表于 2021-5-5 11:37
智量bat双击miss 弹出了几个cmd窗口，没发现什么异常

重启无事发生，exe关闭监控双击杀

显示全部楼层 · 发表于 2021-5-5 15:02:57

诺顿

文件名: Windows Defender.exe
威胁名称: Heur.AdvML.B

显示全部楼层 · 发表于 2021-5-5 15:48:38

实机双击，没什么异常啊

[病毒样本] 过了360的bat病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源