高质量木马

沧桑浪子

360隔离沙箱运行后

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2022-01-25 10:19:57     恶意软件(QVM40.1.AB9F.Malware.Gen)MD5:6385a3145e21a3962be4ff4caadfa54c    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        C:\360SANDBOX\SHADOW\Documents and Settings\Administrator.沧桑浪子\Local Settings\Temp\nsx18D.tmp\EnumDisks.dll

Solomondemeter

eset miss

不是一只耳

ICzcz 发表于 2022-1-25 10:12
知道啊

但是keygen绝对是没有了

老版的7.5好像，用着最方便，就是不支持win10

ericdj

Nocria 发表于 2022-1-24 21:36
依然好用

可怕卧槽！这货支持windows11么？应该够呛吧

LeeHS

crowdstrike miss

moshuiom

卡巴斯基miss，不敢点

zhuozhuo233

卡巴，扫描和双击均miss

zhuozhuo233

更新：卡巴组合键kill

1. PDM:Worm.Win32.BSS.ScreenLock

复制代码

今天，2022/1/25 18:06:40        对象已删除    system.dll        system.dll        c:\users\zhuozhuo233\appdata\local\temp\nse209c.tmp        
今天，2022/1/25 18:06:40        对象已删除     smbios.dll        smbios.dll        c:\users\zhuozhuo233\appdata\local\temp\nse209c.tmp        
今天，2022/1/25 18:06:40        对象已删除       nsdialogs.dll        nsdialogs.dll     c:\users\zhuozhuo233\appdata\local\temp\nse209c.tmp     
今天，2022/1/25 18:06:40        对象已删除       handlefiledragdrop.dll        handlefiledragdrop.dll                 c:\users\zhuozhuo233\appdata\local\temp\nse209c.tmp   
今天，2022/1/25 18:06:40        对象将在重启后删除            crypto.dll        crypto.dll  c:\users\zhuozhuo233\appdata\local\temp\nse209c.tmp        文件        
今天，2022/1/25 18:05:03        对象已删除          PDM:Worm.Win32.BSS.ScreenLock      

Nocria

ericdj 发表于 2022-1-25 11:58
可怕卧槽！这货支持windows11么？应该够呛吧

没在11上试过，虚拟机玩玩就可以了，当主力杀软的话肯定是过时了。

BloodSilen

有点厉害的！