近期流行的会感染系统文件的病毒

显示全部楼层 · 发表于 2024-9-24 00:05:25

本帖最后由落华无痕于 2024-9-24 10:42 编辑

样本（infected）：https://free.lanzoue.com/ikAT42apn7xg

上面的有数字签名可以测试是否正常修复，但是好像运行后无法感染，这个可以感染：https://free.lanzoue.com/i6bMD2aqctgb

显示全部楼层 · 发表于 2024-9-24 00:08:06

微软目前扫描不报告，MDB上报

显示全部楼层 · 发表于 2024-9-24 00:15:27

金山毒霸杀

显示全部楼层 · 发表于 2024-9-24 00:23:31

ESET解压击杀，我就喜欢ESET的监控灵敏度，反应迅速
2024/9/24 0:19:42;
E:\Virus\virus_infected\Everything.exe;
2.7 MB;
a variant of Win64/Expiro.DC virus;

显示全部楼层 · 发表于 2024-9-24 00:24:20

360

显示全部楼层 · 发表于 2024-9-24 00:46:57

事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 病毒
名称: Virus.Win64.Moiva.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Everything.exe
对象路径: D:\Browerdownload\virus_infected
对象的 MD5: F7CC321660B3E0B4814648B3DD4006FC
原因: 专家分析
数据库发布日期: 昨天，2024/9/23 下午9:31:00

显示全部楼层 · 发表于 2024-9-24 08:59:19

本帖最后由 1073328164 于 2024-9-24 10:44 编辑

迈克菲 kill

新样本一样kill

显示全部楼层 · 发表于 2024-9-24 09:03:28

本帖最后由 Raven95676 于 2024-9-24 09:28 编辑

Avira解压杀

显示全部楼层 · 发表于 2024-9-24 09:53:54

本帖最后由 btbtg 于 2024-9-25 10:15 编辑

显示全部楼层 · 发表于 2024-9-24 10:25:44

运行后没发现什么异常！只是在本目录下创建了个ini文件

[病毒样本] 近期流行的会感染系统文件的病毒

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源