火绒高仿样本 V3.0

显示全部楼层 · 发表于 2021-7-15 13:12:49

解压shellsysdiag.zip之后，可得到shellsysdiag.rar，解压shellsysdiag.rar后，可得到ShellSysdiag.exe，解压ShellSysdiag.exe后，可得到病毒文件为usysdiag.exe

显示全部楼层 · 发表于 2021-7-15 13:15:16

本帖最后由 aboringman 于 2021-7-15 14:48 编辑

禁止套娃

360：未检出，还在鉴定。

杀毒扫了一下，又行了，杀主程序解压后的exe，真好玩。

显示全部楼层 · 发表于 2021-7-15 13:20:38

依然认识

显示全部楼层 · 发表于 2021-7-15 13:20:44

aboringman 发表于 2021-7-15 13:15
禁止套娃

360：未检出，还在鉴定。

ShellSysdiag.exe qvm报了

显示全部楼层 · 发表于 2021-7-15 13:31:44

eis miss

显示全部楼层 · 发表于 2021-7-15 13:32:19

bd 扫描 missed

显示全部楼层 · 发表于 2021-7-15 13:34:10

测试

显示全部楼层 · 发表于 2021-7-15 13:37:00

诺顿miss

显示全部楼层 · 发表于 2021-7-15 13:43:19

wwwab 发表于 2021-7-15 13:20
ShellSysdiag.exe qvm报了

显示全部楼层 · 发表于 2021-7-15 13:46:30

aboringman 发表于 2021-7-15 13:43

Vt的360引擎qvm报了

应该是本地qvm报的，需要手动打开引擎，你没开吧

（现在被你这么一传，倒有可能拉白不报了）

PS.360这什么破云啊

[病毒样本] 火绒高仿样本 V3.0