Joker 1X （转）

显示全部楼层 · 发表于 2021-5-30 12:00:19

是从隔壁某论坛转来的。当时用卡巴和智量测试。

卡巴：运行后点确定pdm立刻杀，触发高级清除。回滚操作并清理C盘下释放的衍生物

智量：运行后主防启发杀，实时监控杀衍生物

https://pan.huang1111.cn/s/jQ2iy

显示全部楼层 · 发表于 2021-5-30 12:02:43

显示全部楼层 · 发表于 2021-5-30 12:03:52

救命稻草发表于 2021-5-30 12:02

这是icon杀

并不是真正的威胁检测。换个图标他就不认得了

显示全部楼层 · 发表于 2021-5-30 12:07:24

henry217 发表于 2021-5-30 12:03
这是icon杀

并不是真正的威胁检测。换个图标他就不认得了

原来图标还能当特征来杀，涨知识了……

显示全部楼层 · 发表于 2021-5-30 12:09:47

wwwab 发表于 2021-5-30 12:07
原来图标还能当特征来杀，涨知识了……

你闲没事一个exe挂着pdf ， office甚至一个文件夹的图标，想干嘛？

引诱点击然后作妖呗

显示全部楼层 · 发表于 2021-5-30 12:11:58

henry217 发表于 2021-5-30 12:09
你闲没事一个exe挂着pdf ， office甚至一个文件夹的图标，想干嘛？

引诱点击然后作妖呗

那就挂成杀软的图标

（杀软总不能杀自己的图标吧）

显示全部楼层 · 发表于 2021-5-30 12:13:43

Avast
Win32:MalwareX-gen[Trj]

显示全部楼层 · 发表于 2021-5-30 12:26:28

henry217 发表于 2021-5-30 12:03
这是icon杀

并不是真正的威胁检测。换个图标他就不认得了

尝试用QIcon Changer换了个icon后不杀了

显示全部楼层 · 发表于 2021-5-30 12:39:44

eis
Win32/Agent.ACPX

显示全部楼层 · 发表于 2021-5-30 16:31:02

Emsisoft Anti-Malware miss

[病毒样本] Joker 1X （转）