今天我同事电脑中毒了，特来提交样品

显示全部楼层 · 发表于 2023-4-26 22:07:31

UNknownOoo 发表于 2023-4-26 12:34
火绒
扫描：MISS

显示全部楼层 · 发表于 2023-4-26 22:11:12

UNknownOoo 发表于 2023-4-26 13:23
帖子中的那几个样本的衍生物火绒扫描还是MISS的

这家伙躲避查杀和主防，把衍生物从ProgramData改放进Program files/Program files (x86)\svchost\svchost.exe也是够狠的

显示全部楼层 · 发表于 2023-4-26 22:28:07

360

显示全部楼层 · 发表于 2023-4-27 00:17:18

wowocock 发表于 2023-4-26 15:48
应该是白利用了，删除指定的计划任务即可

是漏洞？

显示全部楼层 · 发表于 2023-4-27 00:29:12

本帖最后由大知猪本人于 2023-4-27 00:31 编辑

瑞星下载文件后自动清除了

显示全部楼层 · 发表于 2023-4-27 09:13:12

360kill

显示全部楼层 · 发表于 2023-4-27 09:48:46

下载文件后自动被清除了，装了病毒软件的关系。

显示全部楼层 · 发表于 2023-4-27 10:05:00

解压智量杀

显示全部楼层 · 发表于 2023-4-27 10:21:32

UNknownOoo 发表于 2023-4-26 12:39
乐，刚刚感觉这个样本的释放文件怎么这么眼熟，原来我在4月5号就提交过两个同源样本给火绒了啊（

两次强 ...

ε=(′ο｀*)))唉，火绒主防不行就学学智量多抓抓包啊，大家都是瑞星跳出来的。干净整洁的热度过了之后该尝试提升查杀率了啊。

显示全部楼层 · 发表于 2023-4-27 14:39:20

没加密码？？

[病毒样本] 今天我同事电脑中毒了，特来提交样品