欢迎测试

显示全部楼层 · 发表于 2024-1-12 13:59:30

本帖最后由 DisaPDB 于 2024-1-12 14:12 编辑

wowocock 发表于 2024-1-12 12:50
确保安装360后重启过系统，否则新安装没重启的话，设置了核晶开启也是没用的。

我这台机子装360装了不短时间了

肯定重启过确保核晶完全生效才开始测的，要么就是虚拟机核晶兼容性问题了
要不我录个屏？

显示全部楼层 · 发表于 2024-1-12 14:35:42

DisaPDB 发表于 2024-1-12 13:59
我这台机子装360装了不短时间了肯定重启过确保核晶完全生效才开始测的，要么就是虚拟机核晶兼容性 ...

好的，把你的系统版本及卫士版本号都录下来看看。

显示全部楼层 · 发表于 2024-1-12 14:45:26

火绒解压杀

显示全部楼层 · 发表于 2024-1-12 16:33:46

金山毒霸kill

显示全部楼层 · 发表于 2024-1-12 16:36:48

wowocock 发表于 2024-1-12 14:35
好的，把你的系统版本及卫士版本号都录下来看看。

https://pan.huang1111.cn/s/YQn9sA
https://pan.huang1111.cn/s/ZQokUL
上次板栗那个样本我测的时候录下来了，就是开着核晶被杀的

显示全部楼层 · 发表于 2024-1-12 16:56:41

wwwab 发表于 2024-1-12 16:36
https://pan.huang1111.cn/s/YQn9sA
https://pan.huang1111.cn/s/ZQokUL
上次板栗那个样本我测的时候录 ...

嗯，可惜了，木马作者估计也注意到了，把木马的SHELLCODE从网上去掉了，现在不好测了。

显示全部楼层 · 发表于 2024-1-12 17:34:18

wowocock 发表于 2024-1-12 14:35
好的，把你的系统版本及卫士版本号都录下来看看。

再次测试的时候无法复现了……好奇怪

显示全部楼层 · 发表于 2024-1-12 17:49:39

DisaPDB 发表于 2024-1-12 17:34
再次测试的时候无法复现了……好奇怪

估计他也逛卡饭

显示全部楼层 · 发表于 2024-1-12 17:52:44

hhjjjjjj123 发表于 2024-1-12 17:49
估计他也逛卡饭

啥玩意谁逛卡饭

显示全部楼层 · 发表于 2024-1-12 20:17:12

360TS版，无任何异常，进程自退

[病毒样本] 欢迎测试