“安全者”病毒样本

显示全部楼层 · 发表于 2021-12-4 12:49:11

vaedzy 发表于 2021-12-4 12:30
@anthonyqian 好兄弟你再试试这个呢

诺顿miss，没双击

显示全部楼层 · 发表于 2021-12-4 12:52:35

本帖最后由 Shake2333 于 2021-12-4 12:56 编辑

卡巴斯基免费版组合键杀，不按组合键就完蛋

显示全部楼层 · 发表于 2021-12-4 12:55:26

Shake2333 发表于 2021-12-4 12:52
卡巴斯基免费版组合键杀

但是，组合键本来就是什么都能杀的啊

显示全部楼层 · 发表于 2021-12-4 13:52:38

本帖最后由 1094947421 于 2021-12-4 13:54 编辑

智量miss，沙盒双击miss，

显示全部楼层 · 发表于 2021-12-4 15:35:34

McAfee miss

显示全部楼层 · 发表于 2021-12-4 16:03:35

360：

2021-12-04 16:03:13 木马程序(Trojan.Generic)MD5:c0b047d8a6c191413e336a445012411f 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\securityvirus.exe

复制代码

显示全部楼层 · 发表于 2021-12-4 18:58:17

毒霸扫描miss

显示全部楼层 · 发表于 2021-12-4 21:55:00

wwwab 发表于 2021-12-4 12:27
你们别小看那个“分裂者”和“安全者”，那两个玩意儿会在R3利用漏洞结束很多国内杀软，做了过针对的，不要 ...

大多是靠发送消息和关闭窗口

结束微点是靠加驱

驱动部分

这驱动还没有签名（至少我提取出来的是这样）

说实话，没什么新意

显示全部楼层 · 发表于 2021-12-4 23:43:16

本帖最后由 00006666 于 2021-12-4 23:45 编辑

a27573 发表于 2021-12-4 21:55
大多是靠发送消息和关闭窗口

postmessage…，还不是因为64位系统HOOK的限制，不能拦openprocess取句柄

（其实有用VT就能防）

显示全部楼层 · 发表于 2021-12-4 23:45:16

本帖最后由 a27573 于 2021-12-4 23:47 编辑

00006666 发表于 2021-12-4 23:43
postmessage…，还不是因为64位系统HOOK的限制

（其实有用VT就能防）

我找到了检测360的代码，但没看到结束360的代码，估计就是因为核晶

[病毒样本] “安全者”病毒样本