毒鼠白加黑

显示全部楼层 · 发表于 2023-11-29 11:58:27

今天凌晨两点又更了一版

挺奇怪的（

https://wwtw.lanzouq.com/iJfAN1gab6uf
https://www.virustotal.com/gui/f ... 72dec08b745d1c8b6fd

这版把瑞星的PoisonRat特征给过了（
卡巴依旧稳定发挥

C2：1.14.101.46

显示全部楼层 · 发表于 2023-11-29 12:11:19

本帖最后由嘿嘿不能说于 2023-11-29 12:22 编辑

天守：0

寄

显示全部楼层 · 发表于 2023-11-29 12:12:31

嘿嘿不能说发表于 2023-11-29 12:11

抄，使劲抄

显示全部楼层 · 发表于 2023-11-29 12:29:54

hsks 发表于 2023-11-29 12:12
抄，使劲抄

卡巴斯基杀dll和txt

显示全部楼层 · 发表于 2023-11-29 12:32:57

hsks 发表于 2023-11-29 12:12
抄，使劲抄

这句话应该对某厂说，而不是对我，这样会有歧义（

显示全部楼层 · 发表于 2023-11-29 12:32:58

ESET右键扫描miss 双击高级内存扫描kill

显示全部楼层 · 发表于 2023-11-29 12:40:54

本帖最后由 UNknownOoo 于 2023-11-29 12:47 编辑

hsks 发表于 2023-11-29 12:12
抄，使劲抄

考虑到360的装机量...约等于强迫作者去过掉卡巴的特征了（）

火绒
手动扫描：依然只捉txt

扫描文件：3
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\GEN\info.txt, 病毒名：Trojan/ShellCode.g, 病毒ID：0f6170ebe3d4d3ff, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2023-11-29 14:49:29

双击运行，小A拦截，但是不杀

显示全部楼层 · 发表于 2023-11-29 14:55:51

F-Secure miss

显示全部楼层 · 发表于 2023-11-29 15:07:25

BEST miss

[病毒样本] 毒鼠白加黑