发一个样本，估计过很多，非常恶。

显示全部楼层 · 发表于 2021-10-8 16:34:41

奇安信 kill

显示全部楼层 · 发表于 2021-10-8 18:12:15

fss kill

显示全部楼层 · 发表于 2021-10-8 18:49:04

anthonyqian 发表于 2021-10-7 10:28
双击试试～

实机不敢双击

显示全部楼层 · 发表于 2021-10-9 23:31:20

2156 发表于 2021-10-7 07:06
AVAST

avast的图标变成这样子了

显示全部楼层 · 发表于 2021-10-10 14:37:13

白崎桑发表于 2021-10-7 00:30
KIS在实机装的，不敢测
看有没有好兄弟试一下

我手残打开了，重启后系统显示未激活，还有后遗症有异常

显示全部楼层 · 发表于 2021-10-10 15:49:05

360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2021-10-10 15:48:34 恶意软件(QVM06.3.359F.Malware.Gen)MD5:bc4770d82e2c12ee77f6ecb4e70e2822 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360sandbox\shadow\病毒\病毒整合包\threatbook\threatbook.exe

显示全部楼层 · 发表于 2021-10-10 21:22:45

智量双击杀了衍生物

2021-10-10 21:19:20 C:\drawerror.exe Heur.ML.PE.A

复制代码

不过倒也没啥作用

显示全部楼层 · 发表于 2021-10-11 01:00:14

ESET扫描miss，实机不敢双击

显示全部楼层 · 发表于 2021-10-11 15:43:45

pal家族发表于 2021-10-7 00:43
卡巴免费版测试双击是什么原理？

姑且是有行为主防的，KFA过了KAV也会过

显示全部楼层 · 发表于 2021-10-16 12:35:26

MD miss

[病毒样本] 发一个样本，估计过很多，非常恶。

本帖子中包含更多资源

浏览过的版块