语言包 6x

显示全部楼层 · 发表于 2023-5-3 13:33:16

https://wwoa.lanzoub.com/iZYPw0ujzh0h
2msi 3exe 1com

显示全部楼层 · 发表于 2023-5-3 13:35:08

本帖最后由莒县小哥于 2023-5-3 18:00 编辑

显示全部楼层 · 发表于 2023-5-3 13:40:15

EMSI 未报

显示全部楼层 · 发表于 2023-5-3 13:45:14

本帖最后由 AEht 于 2023-5-3 14:11 编辑

卡巴自动删了一个，扫描删除两个，清除了一个.com文件
（.com文件变为1kb空文件）
剩余两个可以运行 reported
（“点击此处安装电脑简体中文翻译语言包.exe”“行一键运解除双向限制.exe”）

双击结果：

双击“行一键运解除双向限制.exe”结果如下

杀本体，一个驱动，一个衍生物。未见有效连接。

双击“点击此处安装电脑简体中文翻译语言包.exe”结果如下

程序双击后释放出本体向我索要管理员权限，
卡巴斯基弹出如上窗口，如果按建议操作，则没有有效连接，但衍生物仍旧在电脑里。
如果选择“继续”则病毒成功感染。
考虑到实际情况中会主动双击病毒的人很可能不会按照杀软建议操作，所以此样本pass

显示全部楼层 · 发表于 2023-5-3 13:56:17

解压密码是啥密码？

显示全部楼层 · 发表于 2023-5-3 13:58:28

祸兮福所倚发表于 2023-5-3 13:56
解压密码是啥密码？

infected

显示全部楼层 · 发表于 2023-5-3 14:02:35

莒县小哥发表于 2023-5-3 13:58
infected

谢谢，试了试还真是这个

显示全部楼层 · 发表于 2023-5-3 14:09:33

MSEkill3个

显示全部楼层 · 发表于 2023-5-3 14:29:41

本帖最后由 post88 于 2023-5-3 14:31 编辑

avast 扫描2x 双击1x + MSI杀衍生物， com无法运行

显示全部楼层 · 发表于 2023-5-3 14:51:15

咖啡1X

[病毒样本] 语言包 6x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源