深深地感受到世界是个草台班子

显示全部楼层 · 发表于 2024-2-23 20:59:32

784696777 发表于 2024-2-23 20:29
我虚拟机里双击，火绒没防住，可能有一步阻止点慢了。

又测了一下，点慢点真拦不住

我甚至截了张图作纪念够贴心吧？还不快夸夸我

显示全部楼层 · 发表于 2024-2-23 21:00:38

784696777 发表于 2024-2-23 20:47
所以只有国内有几家草台班子是吧

趋势、熊猫和Sophos大概也是hash拉黑。

显示全部楼层 · 发表于 2024-2-23 21:02:50

不知起什么名发表于 2024-2-23 20:59
我甚至截了张图作纪念够贴心吧？还不快夸夸我

您真棒

显示全部楼层 · 发表于 2024-2-23 21:05:35

784696777 发表于 2024-2-23 21:02
您真棒

谢谢ヾ(≧▽≦*)o

显示全部楼层 · 发表于 2024-2-23 21:27:41

本帖最后由 anxiety520 于 2024-2-24 13:46 编辑

784696777 发表于 2024-2-23 20:29
我虚拟机里双击，火绒没防住，可能有一步阻止点慢了。

又测了一下，点慢点真拦不住

只靠主防卡巴也拦不住死于手速太慢

显示全部楼层 · 发表于 2024-2-23 22:54:29

显示全部楼层 · 发表于 2024-2-23 23:43:02

文件末尾加了几个空格你是怎么做到的，你还有病毒的源码吗？

显示全部楼层 · 发表于 2024-2-24 00:32:22

本帖最后由 784696777 于 2024-2-24 00:33 编辑

fcdad 发表于 2024-2-23 23:43
文件末尾加了几个空格你是怎么做到的，你还有病毒的源码吗？

没有源码
powershell里
Add-Content NoEscape.exe -Value " "
或者一部分文本编辑器里面拉到最后打空格之后保存也行

显示全部楼层 · 发表于 2024-2-24 09:31:04

蜘蛛
原版

改版

显示全部楼层 · 发表于 2024-2-24 11:03:12

anxiety520 发表于 2024-2-23 21:27
只靠主防卡巴也拦不住死于手速太慢

另外卡巴并没有专门为这个病毒做任何的启发甚至连云拉黑 ...

卡巴好像是检测威胁后默认阻止，手动放行？

[病毒样本] 深深地感受到世界是个草台班子