改用户密码锁机，vt首次扫描4/65

jgz227213

360杀毒：
类型：
木马程序(Trojan.Generic)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件路径：
C:\Users\Lenovo\Desktop\病毒合集\81579e3cc25f219bf3fdebd72e16dc23988ec58697e6bc9aa76e49cfbae43ff4\81579e3cc25f219bf3fdebd72e16dc23988ec58697e6bc9aa76e49cfbae43ff4.exe

文件指纹(MD5)：
60ccaa797a03a9a5eb54e9e9f67306ee

喀反

这种病毒能改Microsoft 账户密码吗

anthonyqian

喀反 发表于 2021-8-22 18:45
这种病毒能改Microsoft 账户密码吗

不能。。。。这个还没那么nb。。。

病毒样本收集者

卡巴斯基深度启发miss  未双击  信誉未知

ANY.LNK

喀反 发表于 2021-8-22 18:45
这种病毒能改Microsoft 账户密码吗

Microsoft账户密码更改有在线以及服务器内部验证，不是那么容易就改的

heavencc

卡巴也miss

智量锁库双击miss

swizzer

anthonyqian 发表于 2021-8-22 18:01
智量太难测了，前有Trojan.Generic不是入库杀 后有WIDB还能入库。

个人长期测试经验，其实WIBD:HEUR.MalBehavior.__报法本来就是与静态特征有联动。B、G、B111、F报法可以明确是如此，A报法应该也有。不过我观察到的是，A报法只在执行cmd时出现，可能还有命令行扫描？

其他的WIBD报法我还没见到有蹲点、入库现象。


真想测的话锁库（关闭自动更新）就行，也不是很困难。一天测完后当晚更新毒库次日再测，我觉得也挺简单的


没有人比我更懂智量主防.jpg

swizzer

761773275 发表于 2021-8-22 17:50
以后测完在放出来，记得以前有几次楼主测完在放出来，检出率只有一半

可以看看QVM360同学的测试，其实双击后基本也拦截完了

anthonyqian

swizzer 发表于 2021-8-22 21:07
个人长期测试经验，其实WIBD:HEUR.MalBehavior.__报法本来就是与静态特征有联动。B、G、B111、F报法可以 ...

有些样本需要联网才会发作，那这部分样本用断网锁库方法是不是就不OK了。

swizzer

anthonyqian 发表于 2021-8-22 21:18
有些样本需要联网才会发作，那这部分样本用断网锁库方法是不是就不OK了。

所以我说了啊···关掉智量的自动更新就行

智量的病毒库就存放在自身文件夹下的dat文件夹，据我观察，关闭自动更新就足以达到锁库效果，即该文件夹下的文件修改日期不变。