[病毒样本] 4x

显示全部楼层 · 发表于 2024-8-19 10:20:46

显示全部楼层 · 发表于 2024-8-19 10:41:58

江民3x

显示全部楼层 · 发表于 2024-8-19 10:43:22

本帖最后由艳火MUSIC 于 2024-8-19 10:46 编辑

自制软件检出3个

显示全部楼层 · 发表于 2024-8-19 10:48:28

智量解压杀2x；运行后拦截2x，系统可以重启但重启后系统异常

（楼主给的的前两个vt链接是同一个）

Time FilePath VirusName
2024-08-19 10:41:46 C:\Users\VM\Desktop\Downloads (2)\Nyan Cat.exe WIBD:HEUR.MBRWriter.A
2024-08-19 10:41:45 C:\Users\VM\Desktop\Downloads (2)\Nyan Cat.exe->\Device\Harddisk0\DR0 事件: 底层磁盘访问操作: 允许
2024-08-19 10:40:40 C:\Users\VM\Desktop\Downloads (2)\ModifiedPurgatorium.exe WIBD:HEUR.BSOD.A
2024-08-19 10:40:09 C:\Users\VM\Desktop\Downloads (2)\Technetium-safety.exe Heur.ML.PE.A
2024-08-19 10:40:03 C:\Users\VM\Desktop\Downloads (2)\Technetium.exe Heur.ML.PE.A

复制代码

显示全部楼层 · 发表于 2024-8-19 10:57:44

360 KILL 3X

显示全部楼层 · 发表于 2024-8-19 11:04:02

迈克菲扫描 kill 3x

显示全部楼层 · 发表于 2024-8-19 11:06:46

火绒 kill all

显示全部楼层 · 发表于 2024-8-19 11:26:34

WD清空

显示全部楼层 · 发表于 2024-8-19 13:50:57

自制 all

显示全部楼层 · 发表于 2024-8-19 14:07:08

本帖最后由 Loyisa 于 2024-8-19 14:53 编辑

ModifiedPurgatorium.exe 毛豆双击入沙无事发生

Nyan Cat.exe 毛豆双击入沙确认后提示需要管理员权限(已右键管理运行) HIPS拦截硬盘写入无事发生

Technetium.exe 被毛豆kill 最丢人的一集

Technetium-safety.exe 毛豆双击入沙 HIPS拦截直接显示器访问覆盖comodo界面失败被手动重置沙箱拿下

总结：comodo的沙箱真是这些东西的天生克星