自制样本：Panama变种

显示全部楼层 · 发表于 2021-6-25 23:07:14

henry217 发表于 2021-6-25 23:05
这是发布版本？

泄露版，太懒了不想重装一遍

显示全部楼层 · 发表于 2021-6-26 11:54:55

我感觉火绒主防对伐这个病毒绰绰有余啊

添加自启动可能会拦截，禁用任务管理器绝对拦截，如果重启用的cmd的话，，手动开启相关拦截项目也绝对能拦截（防命令重启拦截项目默认不开启，需要到火绒设置-病毒防护-恶意行为监控-命令敏感行为滑到最下面开启，藏得很深吧）

显示全部楼层 · 发表于 2021-6-26 11:58:39

fsp scan miss

显示全部楼层 · 发表于 2021-6-26 21:51:31

zonealarm

显示全部楼层 · 发表于 2021-6-26 23:11:49

emsisoft
重启，任务管理器被禁用，病毒自启动

显示全部楼层 · 发表于 2021-6-27 01:52:21

fdsax 发表于 2021-6-26 23:11
emsisoft
重启，任务管理器被禁用，病毒自启动

我侧的时候手动版点隔离了

显示全部楼层 · 发表于 2021-6-27 09:23:03

761773275 发表于 2021-6-27 01:52
我侧的时候手动版点隔离了

云端白名单机制太不靠谱了

显示全部楼层 · 发表于 2021-6-27 09:32:39

真强

显示全部楼层 · 发表于 2021-6-27 11:06:51

BitterLotus 发表于 2021-6-25 19:11
别问为什么不用DnSpy，问就是懒得下。这玩意竟然用了SunnyUI。。

用的确实是timer

不是加秒数

[病毒样本] 自制样本：Panama变种