病毒样本测试包-20220329期-29X

显示全部楼层 · 发表于 2022-3-29 23:33:40

LSPD 发表于 2022-3-29 23:29
猜见是这个结果
主要是这两天想用eset的不行，虚拟机小测一下来让自己打消这个念头

但是你会发现通常很少有让你双击的机会

Stay hungry, stay foolish.

人是只须坚定，这世界对有为者并不默然。

显示全部楼层 · 发表于 2022-3-29 23:35:30

ICzcz 发表于 2022-3-29 23:33
但是你会发现通常很少有让你双击的机会

也不尽然，关键是样本要新（误

显示全部楼层 · 发表于 2022-3-29 23:38:03

LSPD 发表于 2022-3-29 23:35
也不尽然，关键是样本要新（误

其实老实说，我用ESET就是因为懒得开虚拟机双击病毒

Stay hungry, stay foolish.

人是只须坚定，这世界对有为者并不默然。

显示全部楼层 · 发表于 2022-3-29 23:42:05

ICzcz 发表于 2022-3-29 23:38
其实老实说，我用ESET就是因为懒得开虚拟机双击病毒

难道不是因为稳定性吗

ps：歪楼了，换个地方聊吧

显示全部楼层 · 发表于 2022-3-29 23:42:50

LSPD 发表于 2022-3-29 23:42
难道不是因为稳定性吗
ps：歪楼了，换个地方聊吧

也有吧

（我天天水毒区的

）

Stay hungry, stay foolish.

人是只须坚定，这世界对有为者并不默然。

显示全部楼层 · 发表于 2022-3-29 23:51:24

Windows 8.1 Vbox
F-Secure SAFE（虽然前面有大佬测过FS了但是还是搞了一下
扫描检出4x
双击 DG 1x
余下很多个svchost，随便抽了几个双击，都提示无法运行，疑似系统不兼容？

显示全部楼层 · 发表于 2022-3-29 23:53:50

果不其然...
联想电脑管家 MISS ALL
应该是最差的了吧
这5.0就是改了个UI 整合了点功能升级了点别的功能
杀毒真是一点都没变一如既往的拉胯

显示全部楼层 · 发表于 2022-3-29 23:57:09

Anqring 发表于 2022-3-29 23:51
Windows 8.1 Vbox
F-Secure SAFE（虽然前面有大佬测过FS了但是还是搞了一下
扫描检出4x

svchost.txt不是可执行文件，是一个内含n个压缩包的压缩包，不过文件头和文件类型好像不是压缩包格式的，所以有的杀软也可以直接入库文件或者做特征通杀

里面可能有lnk快捷方式，实际上也是伪装的压缩包继续解压就有东西出来了

解压出来的是一个远控恶意dll（你不知道怎么运行没准也没法双击）

显示全部楼层 · 发表于 2022-3-30 00:04:39

wwwab 发表于 2022-3-29 23:57
svchost.txt不是可执行文件，是一个内含n个压缩包的压缩包，不过文件头和文件类型好像不是压缩包格式的， ...

原来如此（
dll的话得用rundll32吧？（

[病毒样本] 病毒样本测试包-20220329期-29X