[病毒样本] 4X

显示全部楼层 · 发表于 2023-2-9 23:22:45

显示全部楼层 · 发表于 2023-2-9 23:40:37

卡巴剩余2个，双击一个有密码，一个pdm杀

显示全部楼层 · 发表于 2023-2-10 00:02:20

ESET 3X

显示全部楼层 · 发表于 2023-2-10 00:07:59

显示全部楼层 · 发表于 2023-2-10 00:42:50

avast 扫描3x 双击1x

显示全部楼层 · 发表于 2023-2-10 00:53:48

本帖最后由 anxiety520 于 2023-2-10 01:17 编辑

秋日之殇发表于 2023-2-9 23:40
卡巴剩余2个，双击一个有密码，一个pdm杀

那个kms 是portableapps里面的特供版kms激活工具

显示全部楼层 · 发表于 2023-2-10 02:01:55

本帖最后由 aboringman 于 2023-2-10 02:05 编辑

360：1

0x00090000000139f5-60.dat.msi：双击杀衍生物一只。

本体被上传，然并卵

时间操作说明次数
2023-02-10 01:47:21 [已清除] 发现木马：Trojan.Generic 防护 1 次
详细描述：
木马名称：Trojan.Generic
所在路径：C:\Users\Killer\AppData\Local\Temp\MW-7af35a7d-3b72-41b2-ae0c-b427989cce95\files\ASD67F78SD7F.exe
2023-02-10 01:47:16 [自动阻止] 进程创建防护 1 次
详细描述：
进程：C:\Windows\SysWOW64\msiexec.exe
动作：进程创建
路径：C:\Users\Killer\AppData\Local\Temp\MW-7af35a7d-3b72-41b2-ae0c-b427989cce95\files\ASD67F78SD7F.exe
防护信息: AD|1, 4|40, -1, 70||

复制代码

Setup.exe：双击直接被击杀（双击之后不久360的进程占用飙升，应该是坐实了有什么扫描黑科技来对付这种大家伙。。。。。。）

复制代码

剩下那一个跳过测试。

显示全部楼层 · 发表于 2023-2-10 08:23:07

MD阻止压缩包下载，放行解压扫描miss all，双击kill 1x

显示全部楼层 · 发表于 2023-2-10 10:23:10