一个我觉得应该报但是没报的文件

显示全部楼层 · 发表于 2024-10-8 19:49:02

本帖最后由光墓啊于 2024-10-8 19:52 编辑

具体描述就是这个“病毒”功能及其简单，如果在硬盘上，就把自己复制到U盘上，反之亦然。正常来说如果我用bat脚本写这种功能的代码就会被360逮捕，扫描也报毒，说是检测到这个文件自我复制，传播，疑似病毒。但是用C++写出来无论运行或是扫描都没事。想到一件事，这个文件里写了个简单的自动播放ink文件（虽然说现在电脑都防这东西，基本没啥用），但是理论上这是个危险文件吧？我用bat脚本写就是报毒，但是C++就没事，可以正常运行。目前破坏类代码还没有写进程序，只是开发了一下传播功能和自启动（插U盘），目前没明白是因为什么，文件放在下面了，解压密码infected。

显示全部楼层 · 发表于 2024-10-8 20:08:12

（EIS+智量）实机双击，智量杀1x，另1个错误

显示全部楼层 · 发表于 2024-10-8 20:32:11

玛姆库特发表于 2024-10-8 20:08
（EIS+智量）实机双击，智量杀1x，另1个错误

挺老的东西了，下载了包杀的，就是做个对比，后边那些操作都删了也是报毒

显示全部楼层 · 发表于 2024-10-8 21:47:44

江民扫描ai引擎可疑

显示全部楼层 · 发表于 2024-10-8 21:54:09

本帖最后由 Loyisa 于 2024-10-8 21:58 编辑

毛豆双击入沙重置沙箱后无事发生

有点喜感

c++写的那个你是用Debug模式build的吗

跑不起来

显示全部楼层 · 发表于 2024-10-8 22:30:15

本帖最后由 biue 于 2024-10-9 23:17 编辑

腾讯电脑管家 2X

显示全部楼层 · 发表于 2024-10-8 22:36:08

本帖最后由 Raven95676 于 2024-10-8 22:50 编辑

elastic落地杀2

卡巴斯基：
Windows Defender Protect：Trojan.BAT.Agent.bif

infectororiginal.exe
卡巴扫描没报
即使我把ucrtbased.dll和vcruntime140d.dll复制到了虚拟环境也跑不起来……

显示全部楼层 · 发表于 2024-10-8 23:04:34

显示全部楼层 · 发表于 2024-10-9 09:54:31

显示全部楼层 · 发表于 2024-10-9 14:25:22

Loyisa 发表于 2024-10-8 21:54
毛豆双击入沙重置沙箱后无事发生

源代码写了直接就跑了，不是C++buildcmd，没用system指令，就是直接void了一个函数然后跑，我这边试了很多次才跑起来，可能bug吧，不太清楚。现在就是不懂为什么同样功能cmd报毒C++没事

[可疑文件] 一个我觉得应该报但是没报的文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源