创建数百个计划任务或进程的俄文乱码弹窗病毒样本

显示全部楼层 · 发表于 2024-5-10 15:32:27

样本（infected）：https://free.lanzoue.com/iggBM1yam5eh

显示全部楼层 · 发表于 2024-5-10 15:45:40

连火绒都能杀.jpg

显示全部楼层 · 发表于 2024-5-10 15:48:41

金山毒霸本地引擎查杀

显示全部楼层 · 发表于 2024-5-10 16:07:21

esspkill2x
奇安信missall
360kill2x
瑞星kill1

显示全部楼层 · 发表于 2024-5-10 16:21:59

avast 杀

显示全部楼层 · 发表于 2024-5-10 16:38:45

360 kill 3x

显示全部楼层 · 发表于 2024-5-10 16:39:37

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Zegost.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: tttss1.exe

双击 Win-PC_Install.uu92.11.msi 后会杀一堆,不杀本体。

其余miss

显示全部楼层 · 发表于 2024-5-10 16:51:01

本帖最后由喀反于 2024-5-10 17:30 编辑

WD(出厂配置) miss all。UAC被偷偷关闭，WD排除项被恶意修改，GG

染毒环境装360，360所有进程被强制结束

显示全部楼层 · 发表于 2024-5-10 17:05:07

LeeHS 发表于 2024-5-10 15:45
连火绒都能杀.jpg

火绒明显gg了啊

显示全部楼层 · 发表于 2024-5-10 17:14:04

金山3X

[病毒样本] 创建数百个计划任务或进程的俄文乱码弹窗病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源