VT6自制注册表病毒

显示全部楼层 · 发表于 2025-3-8 16:06:54

本帖最后由郭俊民于 2025-3-8 17:56 编辑

链接https://wwkz.lanzouv.com/iRNUC2pzcahc有一个是无害的
解压密码infected，有进程保护，尽管冰盾发现了其行为，但仍然失败
已经测试并失败的杀毒
360 金山（静态报Unknow，但双击不提示）火绒腾讯卡巴冰盾
成功的
猎剑云
此文件是恶意软件！请勿打开（运行）此文件！
病毒名：Malware.Trojan.Gen@AI!U6u8by8PJ[HDE]
文件评分：70
文件 MD5：83db336ce865fdfaba4105cbc608d920
文件 SHA-256：231b045f5436e35b08470442a1c45663b5c779ac6bc1b371750a309bdb2b184f
此文件更多情报信息（来源于互联网）：

VT共6报毒（估计是PyInstaller有一部分通杀）VirusTotal - File - 231b045f5436e35b08470442a1c45663b5c779ac6bc1b371750a309bdb2b184f
建议测主动防御！（行为与注册表有关），如果破坏成功，重启后会蓝屏

显示全部楼层 · 发表于 2025-3-8 16:20:11

智量报毒并结束进程，重启后蓝屏，系统无法启动

显示全部楼层 · 发表于 2025-3-8 16:24:34

本帖最后由 lsop1349987 于 2025-3-8 17:39 编辑

EIS+Avira无反应拦截失败系统启动失败
hmpa miss
天守miss

显示全部楼层 · 发表于 2025-3-8 16:55:56

火绒扫描miss

显示全部楼层 · 发表于 2025-3-8 17:15:34

显示全部楼层 · 发表于 2025-3-8 17:17:36

Nocria 发表于 2025-3-8 17:15

测试完记得重启看一下

显示全部楼层 · 发表于 2025-3-8 17:28:49

本帖最后由吃瓜群众第123位于 2025-3-8 22:13 编辑

KSN未知 SEP missall

显示全部楼层 · 发表于 2025-3-8 17:33:29

ELGA发威了

D:\infected\dist\AVS破坏程序.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;

显示全部楼层 · 发表于 2025-3-8 17:39:08

显示全部楼层 · 发表于 2025-3-8 17:39:44

秒了

[病毒样本] VT6自制注册表病毒

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源