再来感染样本9x，校验下杀毒软件结果

显示全部楼层 · 发表于 2023-3-30 13:03:12

之前的一个是卡巴检查出的，tim那个卡巴没扫描出，是远程用autoruns检查启动项时发现未签名提取的。
这次的9个，是根据病毒修改dll偏移8的十六进制为0x56的特征自己写个扫描器在问题电脑全盘扫描收集的。

显示全部楼层 · 发表于 2023-3-30 13:04:03

火绒
扫描：ALL

显示全部楼层 · 发表于 2023-3-30 13:28:02

本帖最后由 dght432 于 2023-3-30 14:00 编辑

（已上报360，卡巴）

显示全部楼层 · 发表于 2023-3-30 13:35:02

本帖最后由莒县小哥于 2023-3-30 13:38 编辑

显示全部楼层 · 发表于 2023-3-30 14:09:24

替换急救箱AVE目录下的360ave.def 然后用急救箱扫描即可处理。

显示全部楼层 · 发表于 2023-3-30 14:09:56

本帖最后由 zhaohesen 于 2023-3-30 14:24 编辑

金山毒霸V15，Fail All 0kill

显示全部楼层 · 发表于 2023-3-30 14:23:55

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-3-30 14:25:43

Norton：0

显示全部楼层 · 发表于 2023-3-30 15:25:51

ESET 9/9

Win64/Agent.CFO

显示全部楼层 · 发表于 2023-3-30 16:39:08

刚才看下下火绒修复的，他们修复的有问题。对有附加数据的文件需要把附加数据挪回去，火绒只是恢复入口代码，然后把病毒代码填0了。他们这样修部分文件运行会出问题.

[病毒样本] 再来感染样本9x，校验下杀毒软件结果