HD_X变种C

显示全部楼层 · 发表于 2023-3-10 19:26:53

蠕虫,试试除了启动项，杀毒拦截不

显示全部楼层 · 发表于 2023-3-10 19:28:25

金山毒霸miss

显示全部楼层 · 发表于 2023-3-10 19:33:55

本帖最后由对对对对于 2023-3-10 20:15 编辑

360 killed it by QVM.卫士拦截了一堆行为，事件: 对象已删除用户: LAPTOP-PCM5IPNM\啊哈
用户类型: 发起者
应用程序名称: 360rp.exe
应用程序路径: D:\360sd
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: VHO:Trojan-Dropper.Win32.Scrop.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: HD_C.dat
对象路径: C:\Users\啊哈\AppData\Local\Temp
对象的 MD5: 9BCDF0C393FF23CBCE6C0A59A2F9CFAA

显示全部楼层 · 发表于 2023-3-10 19:37:00

对对对对发表于 2023-3-10 19:33
360 killed it by QVM.

？我这里不杀

显示全部楼层 · 发表于 2023-3-10 19:38:21

BD扫描miss, 运行杀

显示全部楼层 · 发表于 2023-3-10 19:43:56

chjs 发表于 2023-3-10 19:38
BD扫描miss, 运行杀

db是win自带的吗，自带那个虽然会拦截但是文件还是会被感染

显示全部楼层 · 发表于 2023-3-10 19:45:37

ShotGun 发表于 2023-3-10 19:37
？我这里不杀

双击试试，还杀了一堆衍生物

显示全部楼层 · 发表于 2023-3-10 19:45:55

_HD作者发表于 2023-3-10 19:43
db是win自带的吗，自带那个虽然会拦截但是文件还是会被感染

BD是BitDefender，Windows自带的是Microsoft defender。

显示全部楼层 · 发表于 2023-3-10 19:46:20

本帖最后由 chjs 于 2023-3-10 20:03 编辑

_HD作者发表于 2023-3-10 19:43
db是win自带的吗，自带那个虽然会拦截但是文件还是会被感染

Bitdefender，我用Norton扫描器，扫描到一个在临时文件夹里的一个cmd病毒，带有Runonce 启动运行的注册表，卡巴扫描器没扫出了，不过不知道是不是这次测试病毒的释放的。看了下不是病毒，是KVRT清理脚本。。。因为同时开着KVRT的缘故，关闭，自动清除。系统正常！换杀软吧～

显示全部楼层 · 发表于 2023-3-10 19:47:22

对对对对发表于 2023-3-10 19:45
双击试试，还杀了一堆衍生物

我虚拟机测试全引擎下就拦截了启动项

[病毒样本] HD_X变种C

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分