比较有意思的bat

显示全部楼层 · 发表于 2023-3-7 22:59:37

金山毒霸miss

显示全部楼层 · 发表于 2023-3-8 00:09:15

显示全部楼层 · 发表于 2023-3-8 00:41:26

本帖最后由 kyuno1 于 2023-3-8 00:45 编辑

PYES
扫描双击miss
图里那个不是扫压缩包。解压扫描双击

显示全部楼层 · 发表于 2023-3-8 07:07:07

846472713 发表于 2023-3-7 20:04
KES、Norton未报

KES双击后，删除

显示全部楼层 · 发表于 2023-3-8 07:29:32

火绒入库杀
ps：虚拟机是火绒一个月之前的库，是不杀这个bat的，一直懒得更新。

话说自定义防护是真的有用，这种自定义直接拦了

显示全部楼层 · 发表于 2023-3-8 08:36:52

zn806 发表于 2023-3-8 07:07
KES双击后，删除

我没有双击

显示全部楼层 · 发表于 2023-3-8 12:50:42

MD扫描miss，双击kill

显示全部楼层 · 发表于 2023-3-8 13:39:33

小a过静态，不敢双击

显示全部楼层 · 发表于 2023-3-8 13:58:28

显示全部楼层 · 发表于 2023-3-8 15:24:01

火绒，不敢双击

[病毒样本] 比较有意思的bat