神奇病毒1x

显示全部楼层 · 发表于 2021-11-29 20:23:40

正在缓冲发表于 2021-11-28 16:04
分流：https://wss1.cn/f/6zl0if8r6ku

Avast miss all，启用上报大法，它还发了测试Avast视频，是miss ...

果然CC就是个鸡肋

显示全部楼层 · 发表于 2021-11-29 21:43:38

杰伦Ｊ时代发表于 2021-11-29 14:25
没有双击吧...

双击了

显示全部楼层 · 发表于 2021-11-29 22:52:07

kim545 发表于 2021-11-28 18:11
这毒是加驱了吧，传说中的r0对抗么

看作者说没加驱，加驱更容易被杀软杀掉

显示全部楼层 · 发表于 2021-11-29 22:55:23

geming3000 发表于 2021-11-29 20:17
就是那个味道，被ASR规则阻止了，其中1条规则写了：阻止可执行文件的执行，除非它们符合普遍性、年龄或受 ...

看楼上的另一条ASR规则起作用了，防勒索的

显示全部楼层 · 发表于 2021-11-30 17:59:10

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24377.

StarlightGlimmer_Checkup.dll - Win32/KillWin.NDJ trojan
StarlightGlimmer_Virus.exe - Win32/KillWin.NDJ trojan
StarlightGlimmer_Virus_ShutdownHelper.exe - Win32/KillWin.NDJ trojan

Regards,

ESET Malware Response Team

PS 今天ESET连续回复我四封邮件

[病毒样本] 神奇病毒1x