VT6自制注册表病毒

Nocria

郭俊民 发表于 2025-3-8 17:17
测试完记得重启看一下

重启无异常，并且实测即使触发Emsi的多步行为防御，手动选择阻止，重启也是正常。

PhozeAMTB

WD 扫描miss
虚拟机双击先被ASR阻止，取消阻止后被文件夹限制访问阻止临时文件，然后闪退。大约十几秒钟后被WD报告并隔离。
未见到冰盾规则拦截提示，未见到开机蓝屏。观察到系统正常启动。

DisaPDB

乐，神tm ko****na

DisaPDB

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\ObjectDirectories
和Native APP一个原理

wwwab

???

电脑发烧迷

卡巴、WD和360已云拉黑，bitdefender、avast、大蜘蛛、comodo防御失败，红伞APC发力成功拿下

biue

腾讯电脑管家 1X

飞翔的蒲公英

奇安信天守：
扫描：“AVS破坏程序.exe”成功隔离，特效程序.exe未检测出。
双击：
·AVS破坏程序.exe，程序成功运行，屏幕闪烁，闪烁一会后，天守显示威胁，点击拦截后平静了。重启正常。

·特效程序.exe，程序成功运行，屏幕闪烁，天守未拦截。重启正常。

云溪杀毒：
扫描：“AVS破坏程序.exe”成功隔离，特效程序.exe未检测出。
双击：
·AVS破坏程序.exe，当场拦截。重启正常。
·特效程序.exe，程序成功运行，屏幕闪烁，云溪未拦截。重启正常。

火绒6.0（开启发式）
扫描miss
双击：
·AVS破坏程序.exe，未拦截，重启后蓝屏。
·特效程序.exe，未拦截。重启正常。

lgq518

电脑发烧迷 发表于 2025-3-8 21:32
卡巴、WD和360已云拉黑，bitdefender、avast、大蜘蛛、comodo防御失败，红伞APC发力成功拿下

comodo没有自动入沙吗？