恶意样本，不知道是新是旧

显示全部楼层 · 发表于 2023-4-30 18:11:10

蓝奏云https://wwpe.lanzoub.com/itdhk0ubr57g

显示全部楼层 · 发表于 2023-4-30 18:17:17

显示全部楼层 · 发表于 2023-4-30 18:29:17

毒霸

显示全部楼层 · 发表于 2023-4-30 18:38:49

EMSI

显示全部楼层 · 发表于 2023-4-30 19:31:00

咖啡

显示全部楼层 · 发表于 2023-4-30 19:56:14

卡巴
扫描miss
双击miss

显示全部楼层 · 发表于 2023-4-30 20:58:54

360kill

显示全部楼层 · 发表于 2023-4-30 22:31:04

Avast杀

显示全部楼层 · 发表于 2023-4-30 23:04:03

火绒
扫描：MISS

双击：主防杀，但开关机选项被屏蔽

防护项目：任务管理器屏蔽配置项
操作类型：修改
数据内容：0x00000001 (1)
目标注册表：HKEY_USERS\S-1-5-21-4288425896-2210113562-724657569-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
操作结果：已阻止

防护项目：注册表编辑器屏蔽配置项
操作类型：修改
数据内容：0x00000001 (1)
目标注册表：HKEY_USERS\S-1-5-21-4288425896-2210113562-724657569-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Disableregistrytools
操作结果：已阻止

显示全部楼层 · 发表于 2023-5-1 01:47:48

本帖最后由 WeeVee 于 2023-5-1 01:50 编辑

卡巴点开没有杀，使用反锁屏组合键CTRL+ALT+SHIFT+F4关闭软件之后被杀，高级清除重启后鼠标右键不能用

事件: 检测到恶意对象
应用程序: 易语言程序
组件: 系统监控
结果说明: 检测到
类型: 病毒
名称: PDM:Worm.Win32.BSS.ScreenLock
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop\老八美食家病毒3.0.0
对象名称: 老八美食家病毒3.0.0测试版.exe
原因: 行为分析
数据库发布日期: 2023/4/29 7:01:00
MD5: A2F5BE56DA4902AA956C81D7620FD9F1

复制代码

事件: 回滚已完成
应用程序: 易语言程序
组件: 系统监控
结果说明: 应用程序操作回滚
类型: 病毒
名称: PDM:Worm.Win32.BSS.ScreenLock
威胁级别: 高
对象类型: 进程
对象路径: c:\users\administrator\desktop\老八美食家病毒3.0.0
对象名称: 老八美食家病毒3.0.0测试版.exe

复制代码

[病毒样本] 恶意样本，不知道是新是旧

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源