[病毒样本] x11

显示全部楼层 · 发表于 2024-1-2 23:34:13

本帖最后由 Hibike 于 2024-1-2 23:37 编辑

载点1
载点2

似乎失误混进去了一个白文件——turbolink.exe不保证是黑的。

显示全部楼层 · 发表于 2024-1-2 23:44:53

本帖最后由 t0kenzero 于 2024-1-2 23:48 编辑

apk/elf 不支持 (怎么还有这东西orz
S1 静态5X 双击除turbolink 清空

显示全部楼层 · 发表于 2024-1-2 23:46:52

cylance，starring运行后进程自动退出
其他非PC可执行文件无法测试

显示全部楼层 · 发表于 2024-1-2 23:47:30

t0kenzero 发表于 2024-1-2 23:44
S1 静态5X
怎么还有APK ?.?

我似乎从来没有说过包里全是PE（？

显示全部楼层 · 发表于 2024-1-2 23:47:54

卡巴就剩这个 - turbolink.exe

显示全部楼层 · 发表于 2024-1-3 00:09:02

本帖最后由 LSPLDD 于 2024-1-3 00:12 编辑

Dr.Web扫描kill 4X 双击Kill 2X miss5X

显示全部楼层 · 发表于 2024-1-3 00:41:35

EIS解压+扫描kill 8x，进入文件夹后监控又kill1x，卡巴补漏1x，剩下1x

显示全部楼层 · 发表于 2024-1-3 00:45:05

quick heal

显示全部楼层 · 发表于 2024-1-3 01:20:43

wenshui1013 发表于 2024-1-3 00:45
quick heal

这个我玩过

显示全部楼层 · 发表于 2024-1-3 01:31:49

wenshui1013 发表于 2024-1-3 00:45
quick heal

印度搞的查杀率好低，没有全球化果然不行