分享个老病毒，扫描不报，部分杀软未拦截。

显示全部楼层 · 发表于 2023-9-13 09:39:36

本帖最后由 hhhq316 于 2023-9-13 09:45 编辑

初心．杰发表于 2023-9-13 09:29
我测了这么多，只有毛豆拦住了

我又测了EMSI，是可以的，和蜘蛛一样都是跳了个拒绝访问然后重启，可以正常进系统

显示全部楼层 · 发表于 2023-9-13 09:41:24

本帖最后由骨灰级小白于 2023-9-13 11:02 编辑

实机双击毛豆允许运行，直接入沙了，没有任何反应。
毛豆反病毒，xsec，NPE，KVRT、MSERT、ESET Oline Scanner扫描全部MISS。大圣云沙箱分析结果如下：

显示全部楼层 · 发表于 2023-9-13 10:13:19

hhhq316 发表于 2023-9-13 09:39
我又测了EMSI，是可以的，和蜘蛛一样都是跳了个拒绝访问然后重启，可以正常进系统

我重新测试了，操作成功

显示全部楼层 · 发表于 2023-9-13 10:14:14

本帖最后由 hhhq316 于 2023-9-13 10:32 编辑

初心．杰发表于 2023-9-13 10:13
我重新测试了，操作成功

为什么会有两种相反的结果啊

我大概找到问题了，系统好像有问题，我重装一下

显示全部楼层 · 发表于 2023-9-13 12:25:33

hhhq316 发表于 2023-9-13 09:39
我又测了EMSI，是可以的，和蜘蛛一样都是跳了个拒绝访问然后重启，可以正常进系统

拒绝访问是因为没有管理员身份运行吧，国内环境你懂的没有UAC

显示全部楼层 · 发表于 2023-9-13 12:36:11

这就是一个bat脚本根本不算病毒的，行为就是清除计算机名字所以导致了一个身份验证的问题，直接使用账户就可以登录了啊，微软账户或者本地，或者进安全模式一样的，就是改了个注册表

显示全部楼层 · 发表于 2023-9-13 12:37:43

384也7492374 发表于 2023-9-13 12:36
这就是一个bat脚本根本不算病毒的，行为就是清除计算机名字所以导致了一个身份验证的问题，直接使用账户就 ...

普通用户是不懂这些的，只知道“进不去了要花钱装系统！”

显示全部楼层 · 发表于 2023-9-13 13:19:30

kfa 拒绝访问重启没问题

显示全部楼层 · 发表于 2023-9-13 13:40:36

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName" /v ComputerName /t REG_SZ /d "" /f

复制代码

显示全部楼层 · 发表于 2023-9-13 15:59:34

有没有试试360主动防御的？
我不敢双击

[病毒样本] 分享个老病毒，扫描不报，部分杀软未拦截。