[病毒样本] 3x

显示全部楼层 · 发表于 2024-9-6 14:01:47

https://wwuc.lanzoub.com/is9Hx29c0u9i

显示全部楼层 · 发表于 2024-9-6 14:02:47

火绒企业版漏 @火绒工程师

显示全部楼层 · 发表于 2024-9-6 14:10:21

虚拟机智量盾双击，样本HidedSyscall.exe双击自退（可能检测虚拟机）

剩下2个双击秒杀

显示全部楼层 · 发表于 2024-9-6 14:19:25

本帖最后由 ongarabazanade 于 2024-9-6 15:46 编辑

360杀毒2X

显示全部楼层 · 发表于 2024-9-6 14:21:47

360 1x 双击1x 余1

显示全部楼层 · 发表于 2024-9-6 14:22:11

Kaspersky MISS

显示全部楼层 · 发表于 2024-9-6 14:23:28

迈克菲扫描 kill 1x

显示全部楼层 · 发表于 2024-9-6 14:45:28

本帖最后由 UNknownOoo 于 2024-9-6 15:09 编辑

病毒库更新程序-win7.exe -> https://github.com/Pizz33/JoJoLoader

1253241.exe -> ingame_64那家

HidedSyscall.exe 估计也是抄的某开源项目...调试信息都没删干净（另外这个进程估计想写的mspaint.exe？多写了个h（

显示全部楼层 · 发表于 2024-9-6 14:55:02

本帖最后由 aikafans 于 2024-9-6 14:56 编辑

eset 扫描 miss all

双击 miss all，漏成筛子了

显示全部楼层 · 发表于 2024-9-6 15:22:18

UNknownOoo 发表于 2024-9-6 14:45
病毒库更新程序-win7.exe -> https://github.com/Pizz33/JoJoLoader

1253241.exe -> ingame_64那家

SysWhisper3魔改搜call号部分的版本

[病毒样本] 3x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源