Disk Murderer批处理脚本

显示全部楼层 · 发表于 2023-2-17 19:15:49

eset kill

显示全部楼层 · 发表于 2023-2-17 19:19:04

wwwab 发表于 2023-2-17 18:55
本来就是一坨答辩

bat只是一个释放器dropper，释放出来的两个exe可执行程序文件才会修改mbr

实话

不过这个exe应该和bat是同作者、同时做出来的

显示全部楼层 · 发表于 2023-2-17 19:50:45

显示全部楼层 · 发表于 2023-2-17 20:53:01

运行后WD秒杀释放文件，cmd运行窗口被结束

显示全部楼层 · 发表于 2023-2-17 21:40:47

显示全部楼层 · 发表于 2023-2-17 23:20:20

金山毒霸miss

显示全部楼层 · 发表于 2023-2-17 23:51:37

文件名: certutil.exe
威胁名称: SONAR.SuspPE!gen7完整路径: c:\windows\system32\certutil.exe

____________________________

____________________________

在电脑上
2022/12/10 ( 4:06:20 )

上次使用时间
不可用

启动项
否
已启动
是
行为主动防护监视电脑上的可疑程序活动。

____________________________

certutil.exe威胁名称: SONAR.SuspPE!gen7
定位

多数用户信任的文件
Norton 社区中有数百万用户使用了此文件。

发布已久的文件
该文件已在4 个月。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2023-2-18 09:33:10

Norton没反应，扫描安全

显示全部楼层 · 发表于 2023-2-19 00:04:10

金山今天也没入库

[病毒样本] Disk Murderer批处理脚本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源