[病毒样本] 11X

显示全部楼层 · 发表于 2023-2-5 10:19:57

https://cowtransfer.com/s/d33970c414bb45

显示全部楼层 · 发表于 2023-2-5 10:24:14

EES kill 9x

显示全部楼层 · 发表于 2023-2-5 10:43:01

本帖最后由 nikonikoni 于 2023-2-5 11:00 编辑

Avast scan 8x
双击“e746622d49fbb761eff8dae70917972a07eecff7.exe”杀衍生物

显示全部楼层 · 发表于 2023-2-5 11:04:32

本帖最后由秋日之殇于 2023-2-5 11:09 编辑

卡巴扫描剩余3个，其中一个是白文件，剩余2个一个pdm杀，一个似乎没有跑起来（没有发现三楼衍生物的文件夹）

显示全部楼层 · 发表于 2023-2-5 11:05:17

显示全部楼层 · 发表于 2023-2-5 11:06:33

秋日之殇发表于 2023-2-5 11:04
卡巴扫描剩余3个，其中一个是白文件，剩余2个一个pdm啥，一个似乎没有跑起来（没有发现三楼衍生物的文件夹 ...

他会在AppData文件夹的一些目录下乱拉屎，生成exe，然后我的norton就拦截它的通讯了。。

显示全部楼层 · 发表于 2023-2-5 11:08:49

本帖最后由 dght432 于 2023-2-5 11:35 编辑

360扫描7个好像有白文件？

显示全部楼层 · 发表于 2023-2-5 11:10:51

本帖最后由 chjs 于 2023-2-5 11:21 编辑

norton的就自动防护扫到3个，其他的。。。双击执行，然后病毒会在AppData下乱拉屎，之后联网，norton就只会防火墙拦截个恶意通信，进程不终止，得我手动清理，不然就一直弹窗，关不掉。SEP也是这种套路，只拦截通信，不主动杀进程。。这个IPS只是个防火墙。。闹腾（norton真的只会闹腾。。）

显示全部楼层 · 发表于 2023-2-5 11:11:30

显示全部楼层 · 发表于 2023-2-5 12:55:56

本帖最后由 761773275 于 2023-2-5 12:57 编辑

BEST 扫描8x 执行2

剩余一个白文件？

[病毒样本] 11X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源