疑似新感染型病毒（补充部分对应的正常文件）

显示全部楼层 · 发表于 2023-1-15 21:20:58

ESET 7X

显示全部楼层 · 发表于 2023-1-15 22:05:04

说句题外话，我把标题看成感染新冠了……

显示全部楼层 · 发表于 2023-2-2 16:37:45

本帖最后由 XywCloud 于 2023-2-2 16:39 编辑

我们瑞星这边看了样本，分析员认为可以修复，但目前无法完美修复
没有母体的情况下有一部分病毒塞入的数据无法确定用途。我们只能保证清理掉我们看到的所有被执行的恶意代码（入口点、入口点跳转后的代码、加密的shellcode），同时对入口点和入口点跳转后的代码进行修复
修复逻辑的编写需要一些时间，目前还没写好。
另外：这个“感染型”应该也会感染EXE，我们找到了相关的样本。

显示全部楼层 · 发表于 2023-2-2 21:33:07

本帖最后由 haol 于 2023-2-2 21:34 编辑

avast found Win32:Agent-BCLY

显示全部楼层 · 发表于 2023-2-3 21:52:27

BD 重新分析为恶意的

We did a more in-depth analysis on the samples you provided. The samples are indeed malicious and detection will be added in the next couple of updates.

显示全部楼层 · 发表于 2023-2-3 23:50:50

[病毒样本] 疑似新感染型病毒（补充部分对应的正常文件）

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源