摧毁者，似乎是老病毒，卡巴彻底miss

显示全部楼层 · 发表于 2024-6-18 21:44:52

本帖最后由 Komeiji-Reimu 于 2024-6-18 21:49 编辑

勿轻易运行
https://wwp.lanzouj.com/iVTgw2262ufi

KSN未知，KFA扫描双击均miss，发作后卡巴拦截，但此时卡巴已经被破坏，且无论是点击重启并清除还是不重启清除都无法杀掉病毒进程，只会进一步发展。
重启后发现MBR被破坏，无法进入系统

360kill
但运行之后也无法完全拦截

食用方法：右键后选择这个

显示全部楼层 · 发表于 2024-6-18 21:49:29

CS解压杀

显示全部楼层 · 发表于 2024-6-18 22:03:20

本帖最后由喀反于 2024-6-18 22:11 编辑

第一次运行360miss ，右键小狗图标经行某些操作后360kill

显示全部楼层 · 发表于 2024-6-18 22:07:44

bd被这玩意干死了...
模块死完了

显示全部楼层 · 发表于 2024-6-18 22:10:16

ESET

显示全部楼层 · 发表于 2024-6-18 22:16:47

本帖最后由 846472713 于 2024-7-11 18:59 编辑

NortonV22、V24
华为
瑞星
智量

显示全部楼层 · 发表于 2024-6-18 22:21:29

火绒5扫描miss

显示全部楼层 · 发表于 2024-6-18 22:24:04

显示全部楼层 · 发表于 2024-6-18 22:31:05

本帖最后由 sanhu35 于 2024-6-19 21:17 编辑

释放了一个JS脚本和一个reg文件。
禁止就行了，无异常

C:\Users\Administrator\WldwyMYlWDaYZMI.js

行为: 创建计划任务
拦截规则: 文件防护 > 写入任务计划
进程名称: wscript.exe
进程路径: C:\Windows\System32\wscript.exe
进程命令行: "C:\Windows\System32\WScript.exe" "C:\Users\Administrator\Desktop\SOA REF010085.vbe"
操作目标: WldwyMYlWDaYZMI

写入计划

修改内存

66.29.151.236:587
api.ipify.org(104.26.13.205):443

选3个问号摧毁，再试一遍拦不住。应该是删除重要系统文件和驱动导致蓝屏

显示全部楼层 · 发表于 2024-6-18 22:34:15

腾讯电脑管家 1X

[病毒样本] 摧毁者，似乎是老病毒，卡巴彻底miss

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块