cmd病毒

显示全部楼层 · 发表于 2021-5-6 19:02:55

卡巴拉黑了

事件: 对象的备份副本已创建
用户: DESKTOP-RQ926HD\NortonLTSC
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已创建备份副本
类型: 木马
名称: UDS:Trojan.Win32.Witch
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: cmd.exe
对象路径: C:\Users\NortonLTSC\Desktop
MD5: 8C797E50F1345D1D1A0CD71B9FEC59D0

显示全部楼层 · 发表于 2021-5-6 19:09:48

eis miss

显示全部楼层 · 发表于 2021-5-6 19:14:22

GD 扫描miss 双击直接卡死

显示全部楼层 · 发表于 2021-5-6 19:28:15

温馨小屋发表于 2021-5-6 18:56
Norton MES miss

无限自我复制

这个样本在虚拟机环境测试的时候有没有窗口的？

显示全部楼层 · 发表于 2021-5-6 19:28:47

00006666 发表于 2021-5-6 19:28
这个样本在虚拟机环境测试的时候有没有窗口的？

没有窗口

显示全部楼层 · 发表于 2021-5-6 19:30:08

本帖最后由 00006666 于 2021-5-6 21:08 编辑

温馨小屋发表于 2021-5-6 19:28
没有窗口

7楼测的那个版本有BUG。

@喀反

显示全部楼层 · 发表于 2021-5-6 19:42:45

00006666 发表于 2021-5-6 19:30
7楼和9楼测的那个版本有BUG，实际上并没有运行。

@喀反 @post88

新版， FSDG拦截

显示全部楼层 · 发表于 2021-5-6 21:16:47

智量 - 掃描、雙擊Miss

Panda Dome -

Malwarebytes -

360 TS - Miss

显示全部楼层 · 发表于 2021-5-6 21:19:58

k2132 发表于 2021-5-6 16:42
智量

我這邊掃描、雙擊都沒反應
@智量官方

显示全部楼层 · 发表于 2021-5-6 21:34:57

Agu 发表于 2021-5-6 21:19
我這邊掃描、雙擊都沒反應
@智量官方

你好，是不是扫描的时候开启了别的杀毒软件，然后被先被别的杀毒软件拦截了？
如果是这样麻烦退出别的杀毒软件再试试

[病毒样本] cmd病毒

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块