请问赛门铁克这是在干嘛，完全看不懂的样子

显示全部楼层 · 发表于 2016-4-13 16:54:15

一直在删自己文件夹立面的莫名的EXE文件，提取也提取不到
删又删不完，进程里看了下，也没有什么东西啊
看不懂这是什么鬼啊

显示全部楼层 · 发表于 2016-4-13 16:58:29

本帖最后由轩夏于 2016-4-13 17:07 编辑

数字签名显示来自合肥乐维信息技术有限公司
肯定不是诺顿自带的

[mw_shl_code=css,true]AVG                        Generic7.YUD
AVware                   Trojan.Win32.Generic!BT
Ad-Aware              Gen:Variant.Application.Bundler.84
AegisLab              Gen.Variant.Application!c
Antiy-AVL              Trojan/Win32.TSGeneric
Arcabit                   Trojan.Application.Bundler.84
Avast                   Win32:Adware-gen [Adw]
Avira (no cloud)    APPL/Qjwmonkey.cfk
Baidu                   Win32.Adware.Qjwmonkey.a
BitDefender              Gen:Variant.Application.Bundler.84
Bkav                   W32.HfsAdware.6F4E
CAT-QuickHeal         SoftwareBundler.Qiwmonk.r5 (Not a Virus)
Comodo                   ApplicUnwnt
Cyren                   W32/Application.RKVK-4390
DrWeb                   Adware.Qjwmonkey.67
ESET-NOD32              a variant of Win32/Adware.Qjwmonkey.B
F-Secure              Gen:Variant.Application.Bundler
GData                   Gen:Variant.Application.Bundler.84
Ikarus                   PUA.Qjwmonkey
Jiangmin              Adware.Agent.ryg
K7AntiVirus              Adware ( 004c5a1a1 )
K7GW                   Adware ( 004c5a1a1 )
Kaspersky              not-a-virus:AdWare.Win32.Agent.jwgw
Malwarebytes         Adware.Qjwmonkey
McAfee                   Artemis!CA4453B6111F
McAfee-GW-Edition    Artemis!PUP
eScan                   Gen:Variant.Application.Bundler.84
Microsoft              SoftwareBundler:Win32/Qiwmonk
NANO-Antivirus         Riskware.Win32.Qjwmonkey.ebieid
Panda                   Trj/CI.A
Sophos                   QjMonkey (PUA)
Symantec              Trojan.Gen.2
VIPRE                   Trojan.Win32.Generic!BT
ViRobot                   Adware.Qjwmonkey.769872.J[h]
Yandex                   PUA.Qjwmonkey!
Zillya                   Adware.Qjwmonkey.Win32.125[/mw_shl_code]

显示全部楼层 · 发表于 2016-4-13 17:00:00

[mw_shl_code=css,true]dwhb00e.exe
[DETECTION] Contains recognition pattern of the APPL/Qjwmonkey.cfk application[/mw_shl_code]Avira

显示全部楼层 · 发表于 2016-4-13 17:25:04

一个安装器而已，非病毒

显示全部楼层 · 发表于 2016-4-13 17:58:08

这文件挺牛逼的，一直变换文件名，从未停歇，

找不到幕后使者是那个软件

显示全部楼层 · 发表于 2016-4-13 20:09:12

显示全部楼层 · 发表于 2016-4-13 21:33:07

显示全部楼层 · 发表于 2016-4-13 22:03:55

我擦，这牛逼。都能跑到安全软件的文件夹里面去了。。。

显示全部楼层 · 发表于 2016-4-14 11:21:19

这报告是说广告程序，看来也是很隐晦

显示全部楼层 · 发表于 2016-4-15 21:55:11

windows defender都杀了，应该是病毒了。

[病毒样本] 请问赛门铁克这是在干嘛，完全看不懂的样子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源