内存泄漏病毒

显示全部楼层 · 发表于 2022-2-18 19:14:48

本帖最后由 Romeo_Ahmed 于 2022-2-19 08:59 编辑

萌新用C语言写的内存泄露病毒，目前微步沙箱和VT都基本过了，本人的KAV也过了
各位大佬来试试

显示全部楼层 · 发表于 2022-2-18 19:16:21

本帖最后由 NICO-COOPER 于 2022-2-18 19:35 编辑

如VT结果，SecureAPlus apex引擎 kill，手动信任后，双击HMPA miss

Emsisoft双击miss，BB毫无反应

显示全部楼层 · 发表于 2022-2-18 19:16:26

本帖最后由 swizzer 于 2022-2-18 19:18 编辑

锁库智量（2022/1/24）
双击miss

显示全部楼层 · 发表于 2022-2-18 19:17:09

现在可以了……

显示全部楼层 · 发表于 2022-2-18 19:25:42

本帖最后由 761773275 于 2022-2-18 19:27 编辑

双击后黑屏，自动重启啥事都没发生

Sophos一度被干掉，然后自动重启

显示全部楼层 · 发表于 2022-2-18 19:28:54

761773275 发表于 2022-2-18 19:25
双击后黑屏，自动重启啥事都没发生

Sophos一度被干掉，然后自动重启

为啥你可以重启，黑屏之后我离开了一会，再手动重启虚拟机就报错了，HMPA再次毫无反应

显示全部楼层 · 发表于 2022-2-18 19:30:46

本帖最后由 761773275 于 2022-2-18 19:31 编辑

NICO-COOPER 发表于 2022-2-18 19:28
为啥你可以重启，黑屏之后我离开了一会，再手动重启虚拟机就报错了，HMPA再次毫无反应

CMD显示5秒后执行病毒，5秒后就黑屏自动重启了

sophos也是没反应

显示全部楼层 · 发表于 2022-2-18 19:35:44

NICO-COOPER 发表于 2022-2-18 19:28
为啥你可以重启，黑屏之后我离开了一会，再手动重启虚拟机就报错了，HMPA再次毫无反应

被改引导了？

显示全部楼层 · 发表于 2022-2-18 19:36:50

本帖最后由 anthonyqian 于 2022-2-18 20:24 编辑

SEP missed 还是继续用F-S好了

F-S Heuristic.HEUR/AGEN.1207933

显示全部楼层 · 发表于 2022-2-18 19:37:54

火绒扫描miss

[病毒样本] 内存泄漏病毒