ScreenKiller(屏幕恶搞）

显示全部楼层 · 发表于 2021-8-3 13:38:12

薪媛发表于 2021-8-3 10:01

这个小样本利用mshta干坏事吊打安博士凡是主防不监控或者默认放行mshta.exe行为的都不能拦截大多数多步主防都miss

双击后等待两分钟

显示全部楼层 · 发表于 2021-8-3 13:57:01

，就一个. 发表于 2021-8-3 13:38
这个小样本利用mshta干坏事吊打安博士凡是主防不监控或者默认放行mshta.exe行为的都不能拦截大多数多 ...

360扫描检出

双击测试，等待2分钟后

显示全部楼层 · 发表于 2021-8-3 14:28:27

00006666 发表于 2021-8-3 13:57
360扫描检出

360点阻止也会失败不能完全阻止啊

显示全部楼层 · 发表于 2021-8-3 14:51:04

aboringman 发表于 2021-8-3 12:29
Winrar都不行啊，难搞

不要使用idm
试试浏览器自带下载器？

显示全部楼层 · 发表于 2021-8-3 14:54:03

LSPD 发表于 2021-8-3 14:51
不要使用idm
试试浏览器自带下载器？

一直用的是浏览器自带的，但是还是会抽风，不知道是不是网络问题（也可能是诺顿自己的问题）

显示全部楼层 · 发表于 2021-8-3 14:58:43

aboringman 发表于 2021-8-3 14:54
一直用的是浏览器自带的，但是还是会抽风，不知道是不是网络问题（也可能是诺顿自己的问题）

估计是诺顿服务器不稳定

显示全部楼层 · 发表于 2021-8-3 15:35:59

，就一个. 发表于 2021-8-3 13:38
这个小样本利用mshta干坏事吊打安博士凡是主防不监控或者默认放行mshta.exe行为的都不能拦截大多数多 ...

确实吊打

显示全部楼层 · 发表于 2021-8-3 16:29:18

这程序运行起来很刺激

显示全部楼层 · 发表于 2021-8-3 16:32:46

金山毒霸查杀
Win32.Troj.Undef

显示全部楼层 · 发表于 2021-8-3 16:36:04

keen-qv 发表于 2021-8-3 16:32
金山毒霸查杀
Win32.Troj.Undef

是不是还漏了个“(cloud)”

[病毒样本] ScreenKiller(屏幕恶搞）