【非常凶悍，让所有主流杀软沦陷的病毒】

显示全部楼层 · 发表于 2022-5-11 10:27:15

lingdu233 发表于 2022-5-11 10:24
FSS 解压杀测试002文件夹中exe以及BSJ电脑病毒文件夹中EXE
C盘格式化病毒缺运行库（运行库防毒了属于是）
...

这个是要下载的，这个不下载安装，无法运行啊，这个运行库，是很多软件要用到的

显示全部楼层 · 发表于 2022-5-11 10:37:50

双击360报可疑木马

显示全部楼层 · 发表于 2022-5-11 10:40:36

受信任应用程序模式 KTS貌似有

显示全部楼层 · 发表于 2022-5-11 10:42:40

kuroandsan 发表于 2022-5-11 10:07
https://blackdog3.lanzout.com/i3gdQ04mft0b
密码:5psp

謝謝了，台灣很難註冊阿里網盤帳號。

显示全部楼层 · 发表于 2022-5-11 11:01:49

都给了管理员权限，那做这些操作不就简单了喵。你得试试怎么在不给管理员权限的情况下提权并做到这些操作喵

显示全部楼层 · 发表于 2022-5-11 11:07:51

catsuit 发表于 2022-5-11 11:01
都给了管理员权限，那做这些操作不就简单了喵。你得试试怎么在不给管理员权限的情况下提权并做到这些操作喵

你就不要安慰自己了，不管是双击，还是右键管理员运行，都会沦陷

显示全部楼层 · 发表于 2022-5-11 11:13:48

现实生活中基本没人做这种东西了做出来又没什么收入还要做各种免杀代码还不够浪费时间的

显示全部楼层 · 发表于 2022-5-11 11:14:59

众生悟道发表于 2022-5-11 11:07
你就不要安慰自己了，不管是双击，还是右键管理员运行，都会沦陷

我没得多余的系统来测试喵。我的意思是，这类需要管理员权限的程序在申请权限时系统会弹窗询问，你运行时是显示这个弹窗没有喵？

显示全部楼层 · 发表于 2022-5-11 11:15:23

本帖最后由企稳向好于 2022-5-11 11:17 编辑

BD企业版这个问题我也遇到了，就很无语，我这里网络不太稳定，有时候样本大一点就传不上去，然后就会分析失败被放行。感觉他们这逻辑确实有问题，正常应该是保持锁定，最多允许企业管理员手动放行。它那个沙盘分析反检测不太好，很多反虚拟机的跑不出行为就判定安全了，之前有个搞mbr的就是这样过了沙盘判定，虽然本地ATC可以检测，但为时已晚，重启引导已经被破坏了。但是按道理沙盘判定危险的是会被拉黑的，莫非手动爆破的这种策略不同？

显示全部楼层 · 发表于 2022-5-11 11:19:06

EIS 扫出来这个玩意。都已上报

[病毒样本] 【非常凶悍，让所有主流杀软沦陷的病毒】

本帖子中包含更多资源