Rainbow wall.bat系列

显示全部楼层 · 发表于 2021-8-13 10:21:33

haroomini 发表于 2021-8-13 00:08
2.0卡巴斯基双击杀，全部文件在昨天晚上8点入库

卡巴斯基入库是我意料之中的。在我测试的时候卡巴斯基给我全部文件报毒，运行秒杀。只不过1.0和1.5版本里面boot.exe被秒杀的问题在2.0我改了。

显示全部楼层 · 发表于 2021-8-13 10:37:40

2.0版本卡巴还是直接杀了

虚拟机是win10 X64的，无法双击测试AVG和智量

显示全部楼层 · 发表于 2021-8-13 10:39:43

tomochan 发表于 2021-8-13 10:37
2.0版本卡巴还是直接杀了

已经入库了

显示全部楼层 · 发表于 2021-8-13 10:55:01

2.0版本的样本

360 下载防护

显示全部楼层 · 发表于 2021-8-13 11:42:22

00006666 发表于 2021-8-13 10:55
2.0版本的样本

360 下载防护

入库

显示全部楼层 · 发表于 2021-8-13 23:14:38

2.0.1测试卡巴下载拦截HEUR:Trojan.BAT.Generic，目测是自动上传。

显示全部楼层 · 发表于 2021-8-13 23:39:21

haroomini 发表于 2021-8-13 23:14
2.0.1测试卡巴下载拦截HEUR:Trojan.BAT.Generic，目测是自动上传。

我测试过了卡巴斯基秒上传

[病毒样本] Rainbow wall.bat系列