样本1027 x2

显示全部楼层 · 发表于 2022-10-27 17:28:48

本帖最后由 GreatMOLA 于 2022-10-27 17:39 编辑

ESET
免费素材（旅游）+.bat - ML/Augur
语言包.exe - LiveGuard kill
Norton
免费素材（旅游）+.bat 双击不报
语言包.exe 双击拦截联网

显示全部楼层 · 发表于 2022-10-27 17:39:49

Hacker-云发表于 2022-10-27 16:25
没有，360安全卫士团队版。测试了三次，都是拦截。系统是win8.1
10.27号16.27分复测。扫描一个也不杀，B ...

我这里双击bat杀释放出来的dll。

显示全部楼层 · 发表于 2022-10-27 17:54:29

avast 语言包kill
bat文件双击CC分析后kill

显示全部楼层 · 发表于 2022-10-27 18:04:23

tomochan 发表于 2022-10-27 17:54
avast 语言包kill
bat文件双击CC分析后kill

我这小a双击咋不拦截，加强模式已开

显示全部楼层 · 发表于 2022-10-27 18:08:15

斩风123 发表于 2022-10-27 18:04
我这小a双击咋不拦截，加强模式已开

跟加强模式没关系，CyberCapture拦截的
不排除是运行环境的问题，我运行环境win7 X64

显示全部楼层 · 发表于 2022-10-27 18:11:00

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-27 18:14:17

语言包似乎反虚拟机？
bat双击后内存扫描杀

系统内存 > GuardingProcess.exe(1832);Win32/Farfli.CTT

显示全部楼层 · 发表于 2022-10-27 18:15:23

tomochan 发表于 2022-10-27 18:08
跟加强模式没关系，CyberCapture拦截的
不排除是运行环境的问题，我运行环境win7 X64

可能是吧我win10

显示全部楼层 · 发表于 2022-10-27 19:57:18

360beta版全杀

显示全部楼层 · 发表于 2022-10-27 21:00:05

[病毒样本] 样本1027 x2