a7669e5c

显示全部楼层 · 发表于 2022-4-21 13:55:44

anthonyqian 发表于 2022-4-21 13:26
诺顿 + KART

1. 下载后触发诺顿的信誉杀。

看来诺顿的Sonar加强了不少

显示全部楼层 · 发表于 2022-4-21 14:09:11

本帖最后由 aboringman 于 2022-4-21 16:34 编辑

火绒：

复制代码

咖啡：miss

咩~~~~~~

腾讯：miss

显示全部楼层 · 发表于 2022-4-21 14:15:40

琳辰发表于 2022-4-21 13:36
To ESET.

eset kill，但是毒库是25141p的

显示全部楼层 · 发表于 2022-4-21 14:22:06

Solomondemeter 发表于 2022-4-21 14:15
eset kill，但是毒库是25141p的

25141 的确能杀了。估计是回复邮件的手滑了。

显示全部楼层 · 发表于 2022-4-21 14:22:34

kuroandsan 发表于 2022-4-21 13:30
我这里是它自己生成的勒索信被加密了
dp好像挺靠前的？？

我猜测DP这种东西类似狮子剑的机制
到处都是G点，随便一碰就高潮

显示全部楼层 · 发表于 2022-4-21 14:32:15

pal家族发表于 2022-4-21 14:22
我猜测DP这种东西类似狮子剑的机制
到处都是G点，随便一碰就高潮

很久之前我还经常用蛐蛐
它那个主防就是全身g点
只要有程序动文档图片，试图修改，只要不是加白的，一律拦截并回滚。
我用的acdsee是修改绿色版 exe没有数字签名，旋转完三个图片就被趋势删除并回滚

显示全部楼层 · 发表于 2022-4-21 14:59:18

swizzer 发表于 2022-4-21 13:18
RAV ~~不出所料地~~ miss

双击拦截

添加信任以后双击 miss

显示全部楼层 · 发表于 2022-4-21 15:17:50

琳辰发表于 2022-4-21 14:22
25141 的确能杀了。估计是回复邮件的手滑了。

没手滑，如果当前版本 > Expected version样本还不杀的话，可以投诉。

显示全部楼层 · 发表于 2022-4-21 15:19:58

Eset小粉絲发表于 2022-4-21 15:17
没手滑，如果当前版本 > Expected version样本还不杀的话，可以投诉。

原来如此。

显示全部楼层 · 发表于 2022-4-21 15:50:36

360 第一次双击

第二次双击

[病毒样本] a7669e5c