黑客多功能箱子(锁机病毒) 1x

显示全部楼层 · 发表于 2022-2-7 20:34:54

zqs123456 发表于 2022-2-7 20:31
360

啊。。我还以为能过数字全家桶呢

显示全部楼层 · 发表于 2022-2-7 20:38:22

hackerbob 发表于 2022-2-7 20:34
啊。。我还以为能过数字全家桶呢

惊不惊喜？意不意外？

显示全部楼层 · 发表于 2022-2-7 20:39:17

846472713 发表于 2022-2-7 20:38
惊不惊喜？意不意外？

很意外

显示全部楼层 · 发表于 2022-2-7 20:45:04

hackerbob 发表于 2022-2-7 20:39
很意外

看了一下属性都是18年的老病毒了（不知道是否伪造），360应该入库过
顺带一提360云沙箱也发现持久化工作原理（还是常见方法）了，按道理云查引擎是能杀掉https://ata.360.net/report/17414027550750/analyse

显示全部楼层 · 发表于 2022-2-7 20:50:57

本帖最后由 hackerbob 于 2022-2-7 20:53 编辑

zqs123456 发表于 2022-2-7 20:45
看了一下属性都是18年的老病毒了（不知道是否伪造），360应该入库过
顺带一提360云沙箱也发现持久化工作 ...

国外的VIPRE，intego，avast都被过了，我还以为360也得挂

显示全部楼层 · 发表于 2022-2-7 20:54:55

卡巴 UDS:Trojan-Ransom.Win32.Blocker

显示全部楼层 · 发表于 2022-2-7 20:54:59

MS Defender：目前扫描报告TrojanDownloader:Win32/Emotet!ml

显示全部楼层 · 发表于 2022-2-7 21:02:18

本帖最后由 wh759626933 于 2022-2-7 21:18 编辑

BEST扫描miss，实机就不双击了，扔进沙盒报毒，应该能杀，锁机行为似乎分析出来了

显示全部楼层 · 发表于 2022-2-7 21:15:13

wh759626933 发表于 2022-2-7 21:02
BEST扫描miss，实机就不双击了

啊。。。这。。。eset竟被过了

显示全部楼层 · 发表于 2022-2-7 21:16:03

hackerbob 发表于 2022-2-7 21:15
啊。。。这。。。eset竟被过了

BEST是BD的企业版，不是eset

[病毒样本] 黑客多功能箱子(锁机病毒) 1x