Ring3ProcessKiller

显示全部楼层 · 发表于 2021-11-7 18:38:36

病毒样本收集者发表于 2021-11-7 18:22
卡巴斯基扫描miss
双击avp.exe无法关闭！
avpui.exe软件提示关闭失败，但是卡巴的任务栏图标和主窗口消 ...

我win7虚拟机内卡巴和火绒测试都正常运行。

显示全部楼层 · 发表于 2021-11-7 18:42:07

秋日之殇发表于 2021-11-7 18:38
我win7虚拟机内卡巴和火绒测试都正常运行。

对于postmessage这种的，卡巴和火绒应该都是UI会被关闭，核心的防护进程仍然正常运行。

显示全部楼层 · 发表于 2021-11-7 18:42:35

00006666 发表于 2021-11-7 18:42
对于postmessage这种的，卡巴和火绒应该都是UI会被关闭，核心的防护进程仍然正常运行。

好像智量也是这样的

显示全部楼层 · 发表于 2021-11-7 18:44:18

wwwab 发表于 2021-11-7 18:42
好像智量也是这样的

智量的情况我不了解，没有测试过。

显示全部楼层 · 发表于 2021-11-7 18:49:45

秋日之殇发表于 2021-11-7 18:38
我win7虚拟机内卡巴和火绒测试都正常运行。

主程序没被关闭，只是窗口被关闭了

显示全部楼层 · 发表于 2021-11-7 18:56:13

病毒样本收集者发表于 2021-11-7 18:49
主程序没被关闭，只是窗口被关闭了

难道我选错进程了？

显示全部楼层 · 发表于 2021-11-7 18:56:20

本帖最后由 anthonyqian 于 2021-11-7 18:59 编辑

补一个诺顿的双击测试

文件名: ring3processkiller.exe
威胁名称: SONAR.ProcHijack!g45

文件名: ring3processkiller.exe
威胁名称: SONAR.SuspInject!gen3

文件名: ring3processkiller.exe
威胁名称: SONAR.ProcHijack!gen5

文件名: ring3processkiller.exe
威胁名称: SONAR.ProcHijack!gen47

文件名: ring3processkiller.exe
威胁名称: SONAR.ProcHijack!gen43

显示全部楼层 · 发表于 2021-11-7 19:12:05

秋日之殇发表于 2021-11-7 18:56
难道我选错进程了？

管理员运行那个程序

显示全部楼层 · 发表于 2021-11-7 19:26:36

SSP

测试主程序时卡在那个操作了，总体来看未被关闭，防御成功

显示全部楼层 · 发表于 2021-11-7 19:33:08

wwwab 发表于 2021-11-7 18:42
好像智量也是这样的

PostMessage失败了，TerminateProcess成功了

虚拟机win8.1 x64
进行至此后智量托盘图标消失，与此同时系统失去响应，无法进行任何操作。。。
智量：3.01 beta，07-15的病毒库
@智量官方

[病毒样本] Ring3ProcessKiller

本帖子中包含更多资源

本帖子中包含更多资源