Funny作者新作，能穿影子系统

显示全部楼层 · 发表于 2021-8-31 20:14:52

761773275 发表于 2021-8-31 20:07
不过阻止了1就没法运行了，是不是断网运行不？

好像断网无法运行

显示全部楼层 · 发表于 2021-8-31 20:15:43

本帖最后由秋日之殇于 2021-8-31 20:19 编辑

杀软病综合医院发表于 2021-8-31 19:58
上报了以后如何测卡巴的双击呢

断网双击，我测试时报错了

显示全部楼层 · 发表于 2021-8-31 20:18:25

火绒爃发表于 2021-8-31 19:59
估计没什么杀软的主防能防住这个的写MBR行为

显示全部楼层 · 发表于 2021-8-31 20:27:41

command360 发表于 2021-8-31 20:01
火绒扫描miss，双击没有任何提示，重启直接爆炸

火绒的防护应该是默认的，没有打开全部

显示全部楼层 · 发表于 2021-8-31 20:36:21

SpyShelter blocked.

显示全部楼层 · 发表于 2021-8-31 20:39:21

本帖最后由 ANY.LNK 于 2021-8-31 21:08 编辑

Mod123xsd 发表于 2021-8-31 20:04
是的，还是在宫水群里面下的

有驱动吗？还是无驱动绕防护的Hidalib？我在她的Git主页上没有找到此项目

显示全部楼层 · 发表于 2021-8-31 20:44:58

厉害啊

显示全部楼层 · 发表于 2021-8-31 20:50:29

本帖最后由正在缓冲于 2021-9-1 21:56 编辑

Avast
Win32:Malware-gen

显示全部楼层 · 发表于 2021-8-31 20:59:54

更新，微软现在已经报告威胁，当前名称为Trojan:Win32/AgentTesla!ml

显示全部楼层 · 发表于 2021-8-31 21:07:32

确实穿了，重启后有只奔跑的小猫

[病毒样本] Funny作者新作，能穿影子系统