查看: 463|回复: 18
收起左侧

[病毒样本] 新版强力远控,会强杀杀软

[复制链接]
7740248
发表于 4 小时前 | 显示全部楼层 |阅读模式
VT初2:VirusTotal - File - 85170958ca4f91629d165d6c8db5305363fdfde72febd44054ae30d5ac4a041d
样本报告-微步在线云沙箱
经简单测试,360安全卫士会被它强制结束,火绒不被结束,但也无任何反应。

下载:http://4275.com/wxtv3k
aboringman
发表于 4 小时前 | 显示全部楼层
ESET:

有断网行为



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
AMD_Ryzen
发表于 4 小时前 | 显示全部楼层
本帖最后由 AMD_Ryzen 于 2025-12-5 16:14 编辑

BEST 双击 ATC kill

被断网,重启后恢复正常

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
22222221
发表于 4 小时前 | 显示全部楼层
本帖最后由 22222221 于 2025-12-5 16:26 编辑

我这里怎么运行会自退



收回刚刚那句话,Sophos拦截了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
asdfnbbj
发表于 4 小时前 来自手机 | 显示全部楼层
360报毒
7740248
 楼主| 发表于 4 小时前 | 显示全部楼层

云秒拉黑了,估计测试时候就开始上传了
ulyanov2233
发表于 4 小时前 | 显示全部楼层
真小读者
发表于 4 小时前 | 显示全部楼层
咖啡


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tony099
发表于 3 小时前 | 显示全部楼层
Curve25519
发表于 3 小时前 | 显示全部楼层
本帖最后由 Curve25519 于 2025-12-5 16:47 编辑
aboringman 发表于 2025-12-5 16:10
ESET:寄

有断网行为

ESET Smart Security Premium,沙盘中解压 miss,双击触发 LiveGuard 分析,过一会监控 kill Mji.dll,报 ESET LiveGuard 可疑应用程序,双击 VW85FWpfWc7.exe 提示找不到 Mji.dll

2025/12/5 16:42:34;D2D84C67B5BC13787CA724D2B1CCD5B9F694F80E;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\dO038XvP\dO038XvP\VW85FWpfWc7.exe;827904;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/12/5 16:42:36;FF41C86E20D3CA3F810C4F29E94D8FC37B4FA314;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\dO038XvP\dO038XvP\Mji.dll;1763840;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/12/5 16:42:55;ESET 内核;ESET LiveGuard 正在分析文件,以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/12/5 16:43:43;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;NT AUTHORITY\ANONYMOUS LOGON

2025/12/5 16:44:45;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\dO038XvP\dO038XvP\Mji.dll;ESET LiveGuard 可疑应用程序;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (12A7C7C7D2376E1B34CC070839F0B6F8F2602179).;FF41C86E20D3CA3F810C4F29E94D8FC37B4FA314;2025/12/5 16:42:32;S-1-5-21-1216372390-1976424117-2270819850-1001;


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
aboringman + 1 还挺快啊,ELG

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-5 20:38 , Processed in 2.213014 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表