感染型病毒Virus/W64.Expiro

显示全部楼层 · 发表于昨天 16:22

本帖最后由小杰Windows 于 2026-3-29 16:30 编辑

主要感染系统可执行文件和系统服务

微步：https://s.threatbook.com/report/ ... b4757eed2fb5cc7f0bc
下载链接：https://wwbib.lanzouw.com/iaJ2m3lv4njc
压缩包密码：论坛统一密码
PS：看看这个exe是什么？

并且不要在实体机运行！！！虚拟机运行请断网，移除DVD，共享文件夹

如果在安全的环境下测试：同时你们看看这个样本在双击后是什么界面？

显示全部楼层 · 发表于昨天 16:26

显示全部楼层 · 发表于昨天 16:32

显示全部楼层 · 发表于昨天 16:33

解压卡巴杀

显示全部楼层 · 发表于昨天 16:35

kaba666 发表于 2026-3-29 16:33
解压卡巴杀

而且你看看这个样本的属性

显示全部楼层 · 发表于昨天 16:37

奇安信解压kill 安天解压kill

显示全部楼层 · 发表于昨天 17:50

ESSP：
3/29/2026 4:20:05 PM;Real-time file system protection;file;C:\Users\Zhang\Downloads\k.exe;a variant of Win32/Expiro.NDP virus;deleted

显示全部楼层 · 发表于昨天 18:08

小杰Windows 发表于 2026-3-29 16:35
而且你看看这个样本的属性

自己杀自己

显示全部楼层 · 发表于昨天 18:10

双击：
智量有拦截动作，但没拦截住，能逃过智量的主防

显示全部楼层 · 发表于昨天 18:55

小杰Windows 发表于 2026-3-29 16:35
而且你看看这个样本的属性

这是被感染的吗

杀毒软件本身是病毒，有点哈人

[病毒样本] 感染型病毒Virus/W64.Expiro